Microsoft w końcu ulepsza funkcje ręcznego wykrywania zagrożeń dostępne w Eksploratorze zagrożeń Office 365. W sierpniu tego roku firma udostępni wszystkim użytkownikom nowe narzędzia do analizy złośliwych wiadomości e-mail.

Nowo dodana funkcjonalność będzie bardzo przydatna dla administratorów Office 365. Otrzymają wystarczający dostęp do Eksploratora zagrożeń. Pozwoli im to łatwo analizować złośliwe wiadomości e-mail, pobierając je.

Nie tylko to, ale Microsoft wprowadza także funkcje osi czasu i statusu wiadomości e-mail.

Oś czasu wiadomości e-mail

Tak więc Office 365 Threat Explorer zaoferuje również oś czasu e-mail. Oś czasu jest pomocna w przypadku, gdy trzeba przeanalizować złośliwą wiadomość e-mail na podstawie różnych zdarzeń wywołanych przeciwko niej.

Jeśli Microsoft zrealizuje plan, proces polowania będzie o wiele prostszy i łatwiejszy. Wcześniej administratorzy Office 365 spędzali większość czasu na analizowaniu różnych czynników.

Ten problem zostanie teraz rozwiązany. Microsoft wyjaśnia we wpisie mapy drogowej Microsoft 365:

Widok osi czasu dla wiadomości e-mail: Oś czasu wiadomości e-mail to nowa funkcja, która upraszcza polowanie dla administratorów. W przypadku wielu zdarzeń występujących w tym samym e-mailu, byłoby to pokazane w widoku osi czasu, aby administrator nie musiał szukać w różnych miejscach, aby zrozumieć zdarzenia e-mail.

Status e-maila

Na koniec zobaczysz teraz wiadomości e-mail w dwóch osobnych kolumnach. Te kolumny informują o stanie dostarczenia wiadomości e-mail. Pierwsza kolumna Akcja dostarczania pokazuje, że jeśli wiadomość e-mail została zablokowana, dodana do śmieci, zastąpiona i usunięta przez ZAP.

Ponadto lokalizacja dostarczania drugiej kolumny informuje użytkowników o dokładnej lokalizacji każdego konkretnego e-maila.

Zamierzamy podzielić istniejący status dostawy na dokładniejsze wartości i prostsze powiązane nazwy, aby je zdefiniować. Status dostawy zmienia się na „Akcja dostarczenia”, a „Miejsce dostarczenia” to kolejna kolumna, która jest dodawana w celu wskazania lokalizacji wiadomości e-mail. Mogą wystąpić zdarzenia, które występują po dostarczeniu wiadomości e-mail, są one rejestrowane w kolumnie „Działanie specjalne”.

Microsoft wyjaśnia, że ​​te opcje pomogą administratorom zrozumieć działania wobec tego e-maila. Funkcje te zostaną wprowadzone w określonej kolejności.

Microsoft planuje udostępnić funkcję statusu dostawy w pierwszej fazie. Widok osi czasu ma zostać wydany w drugiej fazie.

Na końcu należy się spodziewać podglądu wiadomości e-mail i opcji pobierania.