CẬP NHẬT TÍNH NĂNG TÌM KIẾM VÀ ĐIỀU TRA CHO MICROSOFT DEFENDER FOR OFFICE 365

Các cập nhật mới cho Microsoft Defender for Office 365

Trong cập nhật mới này, Microsoft đã đồng bộ trải nghiệm của người dùng trên cả Microsoft Defender for Office 365 và Microsoft 365 Defender. Với một trang quản lý email tổng quan, bạn có thể có một các nhìn toàn diện và tổng quát về hệ thống email của mình. Trang quản lý tổng quan này chứa 1 bảng tóm tắt về các thông tin tiêu chuẩn hóa mà bạn cần cũng như có thể tùy chỉnh các thông tin theo ý muốn. Qua đó, bạn sẽ thay thế được các thông tin tích hợp trong mục Threat Explorer, Submissions, và Reporting.

Bảng tóm tắt mới này sẽ giúp người dùng hiển thị các thông tin của các mục: Explorer, Real-time detections, Advanced Hunting, Threat Protection Status report, Submissions, và Quarantine. Các cập nhật này sẽ có sẵn cho các khách hàng đang sử dụng Defender for Office 365 Plan 2 và EMS E5. Sau đó sẽ cập nhật sau có các gói Defender for Office 365 Plan 1 và Exchange Online Protection.

Trang tổng quan email được tích hợp sẵn với mục Submissions

Trang tổng quan email được tích hợp sẵn với mục Quarantine

Trang tổng quan email được tích hợp với mục Threat Explorer và Real-time detections

Nâng cao khả năng tìm kiếm và điều tra trong Microsoft Defender for Office 365

Các cập nhật mới lần này của Microsoft Defender for Office 365 tập trung nhiều vào mục “Explorer and real time detections”. Các tính năng cốt lõi vẫn được giữ nguyên như lọc, xuất và lưu truy vấn. Đây chỉ là bản cập nhật trải nghiệm để cải thiện quy trình làm việc, cũng như phù hợp với các tiêu chuẩn trợ năng hiện đại.

Các cập nhật mới lần này chỉ tác động tới tài khoản người dùng mà không tác động tới toàn bộ tenant. Bạn cũng có thể tùy chọn bật tắt để sử dụng phiên bản mới hoặc cũ.

Tùy chọn chế độ xem mặc định

Mục All-email sẽ trở thành chế độ xem mặc định cho phần Threat Explorer. với phạm vi thời gian mặc định được đặt thành 2 ngày, là bản cập nhật từ phạm vi thời gian mặc định hiện tại của 7 ngày (bạn vẫn có thể kéo dài thời gian tìm kiếm tối đa là 30 ngày). Bạn cũng có thể chuyển tab qua các chế độ xem khác nhau để đến chế độ xem Phish hoặc Malware mong muốn.

Bạn sẽ có thể truy cập bảng tóm tắt email mới (khi có sẵn) bằng cách nhấp vào Chủ đề trong lưới. Ngoài ra, bằng cách nhấp vào biểu tượng trong Subject, bạn có thể điều hướng trực tiếp đến trang thực thể email thông qua lưới.

Trong chế độ xem, bạn cũng có thể chuyển đổi giữa Chế độ xem lưới và Chế độ xem danh sách để tối đa hóa tập hợp kết quả của mình, cũng như xuất biểu đồ hoặc dữ liệu lưới thông qua một cú nhấp chuột.

Các phần tử khác như Email, URL và IP sẽ chuyển sang một chế độ xem mới dựa trên tab và bạn có thể mở rộng và thu gọn các phần khác nhau dựa trên cách bạn muốn xem dữ liệu.