Udostępnij za pośrednictwem

Wypróbuj usługę Microsoft Defender dla usługi Office 365

  • Artykuł

Jako istniejący klient platformy Microsoft 365 strony Próby i ewaluacja w portalu usługi Microsoft Defender pod adresem https://security.microsoft.com umożliwiają wypróbowanie funkcji usługi Microsoft Defender dla usługi Office 365 Plan 2 przed zakupem.

Przed wypróbowaniem usługi Defender dla usługi Office 365 Plan 2 należy zadać sobie kilka kluczowych pytań:

  • Czy chcę pasywnie obserwować, co usługa Defender dla usługi Office 365 Plan 2 może zrobić dla mnie (inspekcja), czy też chcę, aby usługa Defender dla usługi Office 365 Plan 2 podejmowała bezpośrednie działania w przypadku wykrytych (blokowych) problemów?
  • Tak czy inaczej, jak mogę powiedzieć, co usługa Defender dla usługi Office 365 plan 2 robi dla mnie?
  • Jak długo mam czas, zanim będę musiał podjąć decyzję o utrzymaniu usługi Defender dla usługi Office 365 Plan 2?

Ten artykuł ułatwia udzielenie odpowiedzi na te pytania, dzięki czemu możesz wypróbować usługę Defender dla usługi Office 365 Plan 2 w sposób, który najlepiej spełnia potrzeby organizacji.

Aby zapoznać się z przewodnikiem towarzyszącym dotyczącym korzystania z wersji próbnej, zobacz Podręcznik użytkownika wersji próbnej: Microsoft Defender dla usługi Office 365.

Uwaga

Wersje próbne i oceny usługi Defender dla usługi Office 365 nie są dostępne w organizacjach rządowych USA (Microsoft 365 GCC, GCC High i DoD) ani w organizacjach microsoft 365 Education.

Omówienie usługi Defender dla usługi Office 365

Usługa Defender dla usługi Office 365 pomaga organizacjom zabezpieczyć swoje przedsiębiorstwo, oferując kompleksową gamę możliwości. Aby uzyskać więcej informacji, zobacz Microsoft Defender for Office 365.

Więcej informacji na temat usługi Defender dla usługi Office 365 można również znaleźć w tym interaktywnym przewodniku.

Diagram koncepcyjny usługi Microsoft Defender dla usługi Office 365.

Obejrzyj ten krótki film wideo, aby dowiedzieć się więcej o tym, jak można zrobić więcej w krótszym czasie dzięki usłudze Microsoft Defender dla usługi Office 365.

Aby uzyskać informacje o cenach, zobacz Microsoft Defender for Office 365.

Jak działają wersje próbne i ewaluacje dla usługi Defender dla usługi Office 365

Policies (zasady)

Usługa Defender dla usługi Office 365 obejmuje funkcje usługi Exchange Online Protection (EOP), które są obecne we wszystkich organizacjach platformy Microsoft 365 ze skrzynkami pocztowymi usługi Exchange Online oraz funkcje, które są dostępne wyłącznie dla usługi Defender dla usługi Office 365.

Funkcje ochrony EOP i Defender dla usługi Office 365 są implementowane przy użyciu zasad. Zasady dostępne wyłącznie dla usługi Defender dla usługi Office 365 są tworzone w razie potrzeby:

Twoje uprawnienia do oceny lub wersji próbnej oznaczają, że masz już EOP. Nie są tworzone żadne nowe ani specjalne zasady EOP dla oceny lub wersji próbnej usługi Defender dla usługi Office 365 Plan 2. Istniejące zasady EOP w organizacji platformy Microsoft 365 mogą nadal działać na komunikatach (na przykład wysyłać wiadomości do folderu Wiadomości-śmieci lub do kwarantanny):

Domyślne zasady dla tych funkcji EOP są zawsze włączone, mają zastosowanie do wszystkich adresatów i są zawsze stosowane ostatnio po dowolnych zasadach niestandardowych.

Tryb inspekcji a tryb blokowania dla usługi Defender dla usługi Office 365

Czy chcesz, aby środowisko usługi Defender dla usługi Office 365 było aktywne lub pasywne? Dostępne są następujące tryby:

  • Tryb inspekcji: Specjalne zasady oceny są tworzone na potrzeby ochrony przed wyłudzaniem informacji (w tym ochrony przed personifikacją), bezpiecznych załączników i bezpiecznych linków. Te zasady oceny są skonfigurowane do wykrywania tylko zagrożeń. Usługa Defender dla usługi Office 365 wykrywa szkodliwe komunikaty do raportowania, ale komunikaty nie są wykonywane (na przykład wykryte komunikaty nie są poddawane kwarantannie). Ustawienia tych zasad oceny opisano w sekcji Zasady w trybie inspekcji w dalszej części tego artykułu. Automatycznie włączamy również czas kliknięcia funkcji SafeLinks w trybie inspekcji dla obciążeń niezwiązanych z pocztą e-mail (na przykład Microsoft Teams, SharePoint i OneDrive dla Firm)

    Można również selektywnie włączać lub wyłączać ochronę przed wyłudzaniem informacji (fałszowanie i personifikacja), ochronę bezpiecznych linków i ochronę bezpiecznych załączników. Aby uzyskać instrukcje, zobacz Zarządzanie ustawieniami oceny.

    Tryb inspekcji udostępnia wyspecjalizowane raporty dotyczące zagrożeń wykrytych przez zasady oceny na stronie ewaluacyjnej usługi Microsoft Defender dla usługi Office 365 pod adresem https://security.microsoft.com/atpEvaluation. Te raporty zostały opisane w sekcji Raporty dla trybu inspekcji w dalszej części tego artykułu.

  • Tryb blokowania: Szablon standardowy dla wstępnie ustawionych zasad zabezpieczeń jest włączony i używany w wersji próbnej, a użytkownicy, których chcesz uwzględnić w wersji próbnej, są dodawani do wstępnie ustawionych zasad zabezpieczeń w warstwie Standardowa. Usługa Defender dla usługi Office 365 wykrywa i podejmuje działania w przypadku szkodliwych komunikatów (na przykład wykryte komunikaty są poddawane kwarantannie).

    Domyślnym i zalecanym wyborem jest zakres tych zasad usługi Defender dla usługi Office 365 dla wszystkich użytkowników w organizacji. Jednak podczas konfigurowania wersji próbnej lub po jej zakończeniu można zmienić przypisanie zasad na określonych użytkowników, grupy lub domeny poczty e-mail w portalu usługi Microsoft Defender lub w programie Exchange Online PowerShell.

    Informacje o zagrożeniach wykrytych przez usługę Defender dla usługi Office 365 są dostępne w regularnych raportach i funkcjach badania usługi Defender dla usługi Office 365 Plan 2, które zostały opisane w sekcji Raporty dotyczące trybu blokowania w dalszej części tego artykułu.

Kluczowe czynniki, które określają, które tryby są dostępne dla Ciebie:

  • Niezależnie od tego, czy obecnie masz usługę Defender dla usługi Office 365 (plan 1 lub plan 2), zgodnie z opisem w następnej sekcji.

  • Sposób dostarczania wiadomości e-mail do organizacji platformy Microsoft 365 zgodnie z opisem w następujących scenariuszach:

    • Poczta z Internetu przepływa bezpośrednio na platformie Microsoft 365, ale bieżąca subskrypcja ma tylko usługę Exchange Online Protection (EOP) lub usługę Defender dla usługi Office 365 Plan 1.

      Poczta przepływa z Internetu do platformy Microsoft 365 z ochroną przed operacjami EOP i/lub usługą Defender dla usługi Office 365 Plan 1.

      W tych środowiskach tryb inspekcji lub tryb blokowania są dostępne w zależności od licencji, jak wyjaśniono w następnej sekcji

    • Obecnie używasz usługi lub urządzenia innej firmy do ochrony poczty e-mail skrzynek pocztowych platformy Microsoft 365. Poczta z Internetu przepływa przez usługę ochrony przed dostarczeniem do organizacji platformy Microsoft 365. Ochrona na platformie Microsoft 365 jest jak najmniejsza (nigdy nie jest całkowicie wyłączona, na przykład ochrona przed złośliwym oprogramowaniem jest zawsze wymuszana).

      Poczta przepływa z Internetu za pośrednictwem usługi ochrony lub urządzenia innej firmy przed dostarczeniem do platformy Microsoft 365.

      W tych środowiskach jest dostępny tylko tryb inspekcji . Nie musisz zmieniać przepływu poczty (rekordów MX), aby ocenić usługę Defender dla usługi Office 365 Plan 2.

Ocena a wersja próbna usługi Defender dla usługi Office 365

Jaka jest różnica między oceną a próbą usługi Defender dla usługi Office 365 Plan 2? Czy to nie to samo? Cóż, tak i nie. Licencjonowanie w organizacji platformy Microsoft 365 ma zasadnicze znaczenie:

  • Brak usługi Defender dla usługi Office 365 Plan 2: jeśli nie masz jeszcze usługi Defender dla usługi Office 365 Plan 2 (na przykład masz autonomiczną subskrypcję EOP, Microsoft 365 E3, Microsoft 365 Business Premium lub defender for Office 365 Plan 1), możesz uruchomić środowisko usługi Defender dla usługi Office 365 Plan 2 z następujących lokalizacji w portalu usługi Microsoft Defender:

    Możesz wybrać tryb inspekcji (zasady oceny) lub tryb blokowania (standardowe wstępnie ustawione zasady zabezpieczeń) podczas konfigurowania oceny lub wersji próbnej.

    Niezależnie od używanej lokalizacji automatycznie aprowizujemy wszystkie wymagane licencje usługi Defender dla usługi Office 365 Plan 2 podczas rejestracji. Ręczne pobieranie i przypisywanie licencji planu 2 w centrum administracyjnym platformy Microsoft 365 nie jest wymagane.

    Automatycznie aprowizowane licencje są dobre przez 90 dni. To, co oznacza ten 90-dniowy okres, zależy od istniejącej licencji w organizacji:

    • Brak usługi Defender dla usługi Office 365 Plan 1: w przypadku organizacji bez usługi Defender dla usługi Office 365 Plan 1 (na przykład autonomicznej EOP lub Microsoft 365 E3) wszystkie funkcje usługi Defender dla usługi Office 365 Plan 2 (w szczególności zasady zabezpieczeń) są dostępne tylko w okresie 90 dni.

    • Defender for Office 365 Plan 1: Organizacje z usługą Defender dla usługi Office 365 Plan 1 (na przykład microsoft 365 Business Premium lub subskrypcje dodatków) mają już te same zasady zabezpieczeń, które są dostępne w usłudze Defender dla usługi Office 365 Plan 2: ochrona przed personifikacją w zasadach ochrony przed wyłudzaniem informacji, zasady bezpiecznych załączników i zasady bezpiecznych linków.

      Zasady zabezpieczeń z trybu inspekcji (zasad oceny) lub trybu blokowania (standardowe wstępnie ustawione zasady zabezpieczeń) nie wygasają ani nie przestają działać po 90 dniach. To, co kończy się po 90 dniach , to automatyzacja, badanie, korygowanie i możliwości edukacyjne usługi Defender for Office 365 Plan 2, które nie są dostępne w planie 1.

    Jeśli skonfigurujesz ocenę lub wersję próbną w trybie inspekcji (zasady oceny), możesz później przekonwertować na tryb blokowania (standardowe wstępnie ustawione zasady zabezpieczeń). Aby uzyskać instrukcje, zobacz sekcję Konwertuj na ochronę w warstwie Standardowa w dalszej części tego artykułu.

  • Defender for Office 365 Plan 2: jeśli masz już usługę Defender dla usługi Office 365 Plan 2 (na przykład w ramach subskrypcji platformy Microsoft 365 E5), usługa Defender dla usługi Office 365 nie jest dostępna do wybrania na stronie wersji próbnych platformy Microsoft 365 pod adresem https://security.microsoft.com/trialHorizontalHub.

    Jedyną opcją jest skonfigurowanie oceny usługi Defender dla usługi Office 365 na stronie ewaluacyjnej usługi Microsoft Defender dla usługi Office 365 pod adresem https://security.microsoft.com/atpEvaluation. Ponadto ocena jest automatycznie konfigurowana w trybie inspekcji (zasady oceny).

    Później możesz przekonwertować na tryb blokowania (standardowe wstępnie ustawione zasady zabezpieczeń) przy użyciu akcji Konwertuj na standardową na stronie oceny usługi Microsoft Defender dla usługi Office 365 lub wyłączając ocenę na stronie ewaluacyjnej usługi Microsoft Defender dla usługi Office 365, a następnie konfigurując wstępnie ustawione zasady zabezpieczeń w warstwie Standardowa.

    Z definicji organizacje z usługą Defender for Office 365 Plan 2 nie wymagają dodatkowych licencji w celu oceny usługi Defender dla usługi Office 365 Plan 2, więc oceny w tych organizacjach są nieograniczone w czasie trwania.

Informacje z poprzedniej listy zostały podsumowane w poniższej tabeli:

Organizacja Rejestrowanie z
na stronie Wersje próbne?		 Rejestrowanie z
na stronie ewaluacyjnej?		 Dostępne tryby Ocena
okres
Autonomiczna funkcja EOP (bez skrzynek pocztowych usługi Exchange Online)

Microsoft 365 E3		 Tak Tak Tryb inspekcji

Tryb blokowania¹		 90 dni
Defender for Office 365 Plan 1

Microsoft 365 Business Premium		 Tak Tak Tryb inspekcji

Tryb blokowania¹		 90 dni²
Microsoft 365 E5 Nie Tak Tryb inspekcji

Tryb blokowania¹ ³		 Nieograniczony

¹ Zgodnie z wcześniejszym opisemtryb blokowania (standardowe wstępnie ustawione zasady zabezpieczeń) nie jest dostępny, jeśli poczta internetowa przepływa przez usługę ochrony lub urządzenie innej firmy przed dostarczeniem do platformy Microsoft 365.

² Zasady zabezpieczeń z trybu inspekcji (zasad oceny) lub trybu blokowania (standardowe wstępnie ustawione zasady zabezpieczeń) nie wygasają ani nie przestają działać po 90 dniach. Możliwości automatyzacji, badania, korygowania i edukacji , które są dostępne wyłącznie dla usługi Defender for Office 365 Plan 2, przestają działać po 90 dniach.

³ Ocena jest konfigurowana w trybie inspekcji (zasady oceny). W dowolnym momencie po zakończeniu instalacji można przekonwertować na tryb blokowania (standardowe wstępnie ustawione zasady zabezpieczeń), zgodnie z opisem w temacie Konwertuj na ochronę w warstwie Standardowa.

Teraz, gdy już rozumiesz różnice między ocenami, próbami, trybem inspekcji i trybem blokowania, możesz przystąpić do konfigurowania oceny lub wersji próbnej zgodnie z opisem w następnych sekcjach.

Konfigurowanie oceny lub wersji próbnej w trybie inspekcji

Pamiętaj, że podczas oceny lub wypróbowania usługi Defender dla usługi Office 365 w trybie inspekcji tworzone są specjalne zasady oceny, dzięki czemu usługa Defender dla usługi Office 365 może wykrywać zagrożenia. Ustawienia tych zasad oceny opisano w sekcji Zasady w trybie inspekcji w dalszej części tego artykułu.

  1. Rozpocznij ocenę w dowolnej z dostępnych lokalizacji w portalu usługi Microsoft Defender pod adresem https://security.microsoft.com. Przykład:

    • Na banerze w górnej części dowolnej strony funkcji usługi Defender for Office 365 wybierz pozycję Rozpocznij bezpłatną wersję próbną.
    • Na stronie wersje próbne platformy Microsoft 365 pod adresem https://security.microsoft.com/trialHorizontalHubznajdź i wybierz pozycję Defender dla usługi Office 365.
    • Na stronie ewaluacyjnej usługi Microsoft Defender dla usługi Office 365 pod adresem https://security.microsoft.com/atpEvaluationwybierz pozycję Rozpocznij ocenę.

  2. Okno dialogowe Włączanie ochrony nie jest dostępne w organizacjach z usługą Defender dla usługi Office 365 Plan 1 lub Plan 2.

    W oknie dialogowym Włączanie ochrony wybierz pozycję Nie, chcę tylko raportowanie, a następnie wybierz pozycję Kontynuuj.

  3. W oknie dialogowym Wybieranie użytkowników do uwzględnienia skonfiguruj następujące ustawienia:

    • Wszyscy użytkownicy: jest to opcja domyślna i zalecana.

    • Konkretni użytkownicy: Jeśli wybierzesz tę opcję, musisz wybrać wewnętrznych adresatów, których dotyczy ocena:

      • Użytkownicy: określone skrzynki pocztowe, użytkownicy poczty lub kontakty poczty e-mail.
      • Grupy:
        • Członkowie określonych grup dystrybucyjnych lub grup zabezpieczeń z obsługą poczty (dynamiczne grupy dystrybucyjne nie są obsługiwane).
        • Określone grupy platformy Microsoft 365.
      • Domeny: Wszyscy adresaci w organizacji z podstawowym adresem e-mail w określonej akceptowanej domenie.

      Kliknij w polu, zacznij wpisywać wartość i wybierz wartość z wyników poniżej pola. Powtórz ten proces tyle razy, ile jest to konieczne. Aby usunąć istniejącą wartość, wybierz obok wartości w polu.

      W przypadku użytkowników lub grup można użyć większości identyfikatorów (nazwa, nazwa wyświetlana, alias, adres e-mail, nazwa konta itp.), ale w wynikach jest wyświetlana odpowiednia nazwa wyświetlana. W przypadku użytkowników wprowadź gwiazdkę (*), aby wyświetlić wszystkie dostępne wartości.

      Warunek odbiorcy można użyć tylko raz, ale warunek może zawierać wiele wartości:

      • Wiele wartościtego samego warunku używa logiki OR (na przykład <adresat1> lub <adresat2>). Jeśli adresat pasuje do dowolnej z określonych wartości, zostaną do nich zastosowane zasady.

      • Różne typy warunków używają logiki AND. Adresat musi spełniać wszystkie określone warunki, aby zasady były do nich stosowane. Na przykład należy skonfigurować warunek z następującymi wartościami:

        • Użytkowników: romain@contoso.com
        • Grupy: Kadra kierownicza

        Zasady są stosowane romain@contoso.comtylko wtedy, gdy jest on również członkiem grupy Kierownictwo. W przeciwnym razie zasady nie są do niego stosowane.

    Po zakończeniu w oknie dialogowym Wybieranie użytkowników, których chcesz uwzględnić , wybierz pozycję Kontynuuj.

  4. W oknie dialogowym Pomoc w zrozumieniu przepływu poczty skonfiguruj następujące opcje:

    • Jedna z następujących opcji jest wybierana automatycznie na podstawie wykrycia rekordu MX dla Twojej domeny:

      • Używam dostawcy usług innych firm i/lub lokalnego: rekord MX dla punktów domeny w innym miejscu niż microsoft 365. Sprawdź lub skonfiguruj następujące ustawienia:

        • Usługa innej firmy używana przez organizację: Sprawdź lub wybierz jedną z następujących wartości:

          • Inne: Ta wartość wymaga również informacji w sekcji Jeśli wiadomości e-mail przechodzą przez wiele bram, wyświetl listę każdego adresu IP bramy, który jest dostępny tylko dla wartości Inne. Użyj tej wartości, jeśli używasz lokalnego dostawcy usług.

            Wprowadź rozdzielaną przecinkami listę adresów IP używanych przez usługę ochrony innej firmy lub urządzenie do wysyłania wiadomości e-mail na platformę Microsoft 365.

          • Barracuda

          • IronPort

          • Mimecast

          • Punkt dowodu

          • Sophos

          • Symantec

          • Trend Micro

        • Łącznik, do którego ma zostać zastosowana ta ocena: wybierz łącznik używany do przepływu poczty na platformie Microsoft 365.

          Rozszerzone filtrowanie łączników (nazywane również pomijaniem listy) jest automatycznie konfigurowane w określonym łączniku.

          Gdy usługa lub urządzenie innej firmy znajdują się przed pocztą e-mail przepływającą do usługi Microsoft 365, rozszerzone filtrowanie łączników poprawnie identyfikuje źródło komunikatów internetowych i znacznie zwiększa dokładność stosu filtrowania firmy Microsoft (zwłaszcza analizy podróbki, a także możliwości po naruszeniu zabezpieczeń w Eksploratorze zagrożeń i zautomatyzowanym badaniu & Response (AIR)).

      • Używam tylko usługi Microsoft Exchange Online: rekordy MX dla twojej domeny wskazują na platformę Microsoft 365. Nie ma nic do skonfigurowania, więc wybierz pozycję Zakończ.

    • Udostępnianie danych firmie Microsoft: ta opcja nie jest domyślnie zaznaczona, ale możesz zaznaczyć to pole wyboru, jeśli chcesz.

    Po zakończeniu pracy w oknie dialogowym Pomóż nam zrozumieć przepływ poczty wybierz pozycję Zakończ.

  5. Po zakończeniu konfigurowania zostanie wyświetlone okno dialogowe Pozwól nam pokazać. Wybierz pozycję Rozpocznij przewodnik lub Odrzuć.

Konfigurowanie oceny lub wersji próbnej w trybie blokowania

Pamiętaj, że po wypróbowaniu usługi Defender dla usługi Office 365 w trybie blokowania wstępnie skonfigurowane zabezpieczenia w warstwie Standardowa są włączone, a określoni użytkownicy (niektórzy lub wszyscy) są uwzględniane w zasadach zabezpieczeń wstępnie ustawionych w warstwie Standardowa. Aby uzyskać więcej informacji na temat wstępnie ustawionych zasad zabezpieczeń w warstwie Standardowa, zobacz Preset security policies (Ustawienia wstępne zasad zabezpieczeń).

  1. Rozpocznij wersję próbną w dowolnej z dostępnych lokalizacji w portalu usługi Microsoft Defender pod adresem https://security.microsoft.com. Przykład:

    • Na banerze w górnej części dowolnej strony funkcji usługi Defender for Office 365 wybierz pozycję Rozpocznij bezpłatną wersję próbną.
    • Na stronie wersje próbne platformy Microsoft 365 pod adresem https://security.microsoft.com/trialHorizontalHubznajdź i wybierz pozycję Defender dla usługi Office 365.
    • Na stronie ewaluacyjnej usługi Microsoft Defender dla usługi Office 365 pod adresem https://security.microsoft.com/atpEvaluationwybierz pozycję Rozpocznij ocenę.

  2. Okno dialogowe Włączanie ochrony nie jest dostępne w organizacjach z usługą Defender dla usługi Office 365 Plan 1 lub Plan 2.

    W oknie dialogowym Włączanie ochrony wybierz pozycję Tak, chroń moją organizację, blokując zagrożenia, a następnie wybierz pozycję Kontynuuj.

  3. W oknie dialogowym Wybieranie użytkowników do uwzględnienia skonfiguruj następujące ustawienia:

    • Wszyscy użytkownicy: jest to opcja domyślna i zalecana.

    • Wybierz użytkowników: jeśli wybierzesz tę opcję, musisz wybrać wewnętrznych adresatów, których dotyczy wersja próbna:

      • Użytkownicy: określone skrzynki pocztowe, użytkownicy poczty lub kontakty poczty e-mail.
      • Grupy:
        • Członkowie określonych grup dystrybucyjnych lub grup zabezpieczeń z obsługą poczty (dynamiczne grupy dystrybucyjne nie są obsługiwane).
        • Określone grupy platformy Microsoft 365.
      • Domeny: Wszyscy adresaci w organizacji z podstawowym adresem e-mail w określonej akceptowanej domenie.

      Kliknij w polu, zacznij wpisywać wartość i wybierz wartość z wyników poniżej pola. Powtórz ten proces tyle razy, ile jest to konieczne. Aby usunąć istniejącą wartość, wybierz obok wartości w polu.

      W przypadku użytkowników lub grup można użyć większości identyfikatorów (nazwa, nazwa wyświetlana, alias, adres e-mail, nazwa konta itp.), ale w wynikach jest wyświetlana odpowiednia nazwa wyświetlana. W przypadku użytkowników wprowadź gwiazdkę (*), aby wyświetlić wszystkie dostępne wartości.

      Warunek odbiorcy można użyć tylko raz, ale warunek może zawierać wiele wartości:

      • Wiele wartościtego samego warunku używa logiki OR (na przykład <adresat1> lub <adresat2>). Jeśli adresat pasuje do dowolnej z określonych wartości, zostaną do nich zastosowane zasady.

      • Różne typy warunków używają logiki AND. Adresat musi spełniać wszystkie określone warunki, aby zasady były do nich stosowane. Na przykład należy skonfigurować warunek z następującymi wartościami:

        • Użytkowników: romain@contoso.com
        • Grupy: Kadra kierownicza

        Zasady są stosowane romain@contoso.comtylko wtedy, gdy jest on również członkiem grupy Kierownictwo. W przeciwnym razie zasady nie są do niego stosowane.

    Po zakończeniu w oknie dialogowym Wybieranie użytkowników, których chcesz uwzględnić , wybierz pozycję Kontynuuj.

  4. Podczas konfigurowania oceny zostanie wyświetlone okno dialogowe postępu. Po zakończeniu instalacji wybierz pozycję Gotowe.

Zarządzanie oceną lub próbą usługi Defender dla usługi Office 365

Po skonfigurowaniu oceny lub wersji próbnej w trybie inspekcji strona https://security.microsoft.com/atpEvaluationewaluacyjna usługi Microsoft Defender dla usługi Office 365 jest centralną lokalizacją wyników próby usługi Defender dla usługi Office 365 Plan 2.

W portalu usługi Microsoft Defender pod adresem https://security.microsoft.comprzejdź do pozycji Zasady współpracy> & poczty e-mail& reguły>zagrożeń> wybierz pozycję Tryb ewaluacji w sekcji Inne. Możesz też przejść bezpośrednio do strony ewaluacyjnej usługi Microsoft Defender dla usługi Office 365 , użyj polecenia https://security.microsoft.com/atpEvaluation.

Akcje dostępne na stronie ewaluacyjnej usługi Microsoft Defender dla usługi Office 365 zostały opisane w poniższych podsekcjach.

Zarządzanie ustawieniami oceny

Na stronie oceny usługi Microsoft Defender dla usługi Office 365 pod adresem https://security.microsoft.com/atpEvaluationwybierz pozycję Zarządzaj ustawieniami oceny.

W wyświetlonym menu wysuwowym Zarządzanie ustawieniami oceny MDO dostępne są następujące informacje i ustawienia:

  • Informacja o tym, czy ocena jest włączona, jest wyświetlana w górnej części wysuwanego menu (ocena włączona , czy wyłączona ocena). Te informacje są również dostępne na stronie ewaluacyjnej usługi Microsoft Defender dla usługi Office 365 .

    Akcja Wyłącz lub Włącz umożliwia wyłączenie lub włączenie zasad oceny.

  • Ile dni pozostało w ocenie, jest wyświetlanych w górnej części wysuwanego okienka (pozostałe nn dni).

  • Sekcja możliwości wykrywania: użyj przełączników, aby włączyć lub wyłączyć następujące zabezpieczenia usługi Defender dla usługi Office 365:

    • Bezpieczne linki
    • Bezpieczne załączniki
    • Ochrona przed wyłudzaniem informacji

  • Sekcja Użytkownicy, grupy i domeny: wybierz pozycję Edytuj użytkowników, grupy i domeny, aby zmienić, do kogo ma zastosowanie ocena lub wersja próbna, zgodnie z wcześniejszym opisem w artykule Konfigurowanie oceny lub wersji próbnej w trybie inspekcji.

  • Sekcja ustawień personifikacji:

    • Jeśli ochrona przed personifikacją nie jest skonfigurowana w zasadach oceny ochrony przed wyłudzaniem informacji, wybierz pozycję Zastosuj ochronę przed personifikacją , aby skonfigurować ochronę przed personifikacją:

      • Użytkownicy wewnętrzni i zewnętrzni (nadawcy) na potrzeby ochrony przed personifikacją użytkowników.
      • Domeny niestandardowe do ochrony przed personifikacją domeny.
      • Zaufani nadawcy i domeny do wykluczenia z ochrony przed personifikacją.

      Kroki są zasadniczo takie same, jak opisano w sekcji Personifikacja w kroku 5 w artykule Tworzenie zasad ochrony przed wyłudzaniem informacji za pomocą portalu usługi Microsoft Defender.

    • Jeśli w zasadach oceny ochrony przed wyłudzaniem informacji skonfigurowano ochronę przed personifikacją, w tej sekcji przedstawiono ustawienia ochrony przed personifikacją dla następujących elementów:

      • Ochrona przed personifikacją użytkowników
      • Ochrona przed personifikacją domeny
      • Zaufani nadawcy i domeny personifikowane

      Aby zmodyfikować ustawienia, wybierz pozycję Edytuj ustawienia personifikacji.

Po zakończeniu w menu wysuwnym Zarządzanie ustawieniami oceny MDO wybierz pozycję Zamknij.

Konwertowanie na ochronę w warstwie Standardowa

W przypadku oceny lub wersji próbnej można przełączyć się z trybu inspekcji (zasad oceny) na tryb blokowania (standardowe wstępnie ustawione zasady zabezpieczeń) przy użyciu jednej z następujących metod:

  • Na stronie oceny usługi Microsoft Defender dla usługi Office 365: wybierz pozycję Konwertuj na ochronę standardową
  • W menu wysuwowym Zarządzanie ustawieniami oceny MDO: na stronie ewaluacji usługi Microsoft Defender dla usługi Office 365 wybierz pozycję Zarządzaj ustawieniami oceny. W wyświetlonym oknie wysuwowym szczegółów wybierz pozycję Konwertuj na standardową ochronę.

Po wybraniu opcji Konwertuj na ochronę standardową przeczytaj informacje w otwieranym oknie dialogowym, a następnie wybierz pozycję Kontynuuj.

Zostanie wyświetlony kreator Zastosuj ochronę standardową na stronie Ustawienia wstępne zasad zabezpieczeń . Lista adresatów uwzględnionych i wykluczonych z oceny lub wersji próbnej jest kopiowana do wstępnie ustawionych zasad zabezpieczeń w warstwie Standardowa. Aby uzyskać więcej informacji, zobacz Używanie portalu usługi Microsoft Defender do przypisywania standardowych i ścisłych wstępnie ustawionych zasad zabezpieczeń do użytkowników.

  • Zasady zabezpieczeń w standardowych zasadach zabezpieczeń wstępnie ustawionych mają wyższy priorytet niż zasady oceny, co oznacza, że zasady w zabezpieczeniach wstępnie ustawionych w warstwie Standardowa są zawsze stosowane przed zasadami oceny, nawet jeśli są obecne i włączone.
  • Nie ma automatycznego sposobu przechodzenia od trybu blokowania do trybu inspekcji. Kroki ręczne to:

    1. Wyłącz wstępnie ustawione zasady zabezpieczeń w warstwie Standardowa na stronie Ustawienia wstępne zasad zabezpieczeń pod adresem https://security.microsoft.com/presetSecurityPolicies.

    2. Na stronie ewaluacji usługi Microsoft Defender dla usługi Office 365 pod adresem https://security.microsoft.com/atpEvaluationsprawdź, czy jest wyświetlana wartość Ocena .

      Jeśli zostanie wyświetlona wartość Ewaluacja wyłączona , wybierz pozycję Zarządzaj ustawieniami oceny. W wyświetlonym menu wysuwowym Zarządzanie ustawieniami oceny MDO wybierz pozycję Włącz.

    3. Wybierz pozycję Zarządzaj ustawieniami oceny , aby zweryfikować użytkowników, których dotyczy ocena, w sekcji Użytkownicy, grupy i domeny w wyświetlonym menu wysuwowym Zarządzanie ustawieniami oceny MDO .

Raporty dotyczące oceny lub wersji próbnej usługi Defender dla usługi Office 365

W tej sekcji opisano raporty dostępne w trybie inspekcji i w trybie blokowania.

Raporty dotyczące trybu blokowania

Nie są tworzone żadne specjalne raporty dla trybu blokowania, dlatego użyj standardowych raportów dostępnych w usłudze Defender dla usługi Office 365. W szczególności szukasz raportów, które mają zastosowanie tylko do funkcji usługi Defender dla usługi Office 365 (na przykład bezpiecznych linków lub bezpiecznych załączników) lub raportów, które mogą być filtrowane przez wykrywanie usługi Defender dla usługi Office 365 zgodnie z opisem na poniższej liście:

Raporty dotyczące trybu inspekcji

W trybie inspekcji szukasz raportów, które pokazują wykrycia przez zasady oceny zgodnie z opisem na poniższej liście:

Wymagane uprawnienia

W usłudze Microsoft Entra ID są wymagane następujące uprawnienia do skonfigurowania oceny lub wersji próbnej usługi Defender dla platformy Microsoft 365:

  • Tworzenie, modyfikowanie lub usuwanie oceny lub wersji próbnej: członkostwo w rolach administratora zabezpieczeń lub administratora* globalnego.
  • Wyświetlanie zasad oceny i raportów w trybie inspekcji: członkostwo w rolach Administrator zabezpieczeń lub Czytelnik zabezpieczeń .

Aby uzyskać więcej informacji na temat uprawnień usługi Microsoft Entra w portalu usługi Microsoft Defender, zobacz Role usługi Microsoft Entra w portalu usługi Microsoft Defender

Ważna

* Firma Microsoft zaleca używanie ról z najmniejszą liczbą uprawnień. Korzystanie z kont o niższych uprawnieniach pomaga zwiększyć bezpieczeństwo organizacji. Administrator globalny to rola o wysokim poziomie uprawnień, która powinna być ograniczona do scenariuszy awaryjnych, gdy nie można użyć istniejącej roli.

Często zadawane pytania

.: Czy muszę ręcznie pobrać lub aktywować licencje próbne?

Odp. Nie. Wersja próbna automatycznie aprowizuje licencje usługi Defender dla usługi Office 365 Plan 2, jeśli są potrzebne zgodnie z wcześniejszym opisem.

.: Jak przedłużyć okres próbny?

Ods.: Zobacz Rozszerzanie wersji próbnej.

.: Dlaczego nie widzę opcji anulowania lub przedłużenia wersji próbnej?

Odp.: Nie widzisz opcji anulowania lub rozszerzenia wersji próbnej, jeśli Twoja subskrypcja jest częścią nowego środowiska handlowego (NCE). Obecnie tylko klienci w starszych subskrypcjach mają możliwość anulowania lub rozszerzenia wersji próbnych.

.: Co się stanie z moimi danymi po wygaśnięciu wersji próbnej?

Odp.: Po wygaśnięciu wersji próbnej masz dostęp do danych wersji próbnej (danych z funkcji usługi Defender dla usługi Office 365, które nie były wcześniej dostępne) przez 30 dni. Po upływie tego 30 dni wszystkie zasady i dane skojarzone z usługą Defender dla usługi Office 365 zostaną usunięte.

.: Ile razy mogę użyć wersji próbnej usługi Defender dla usługi Office 365 w mojej organizacji?

O: Maksymalnie dwa razy. Jeśli pierwsza wersja próbna wygaśnie, musisz poczekać co najmniej 30 dni od daty wygaśnięcia, zanim będzie można ponownie zarejestrować się w wersji próbnej usługi Defender for Office 365. Po drugiej wersji próbnej nie można zarejestrować się w innej wersji próbnej.

.: Czy w trybie inspekcji istnieją scenariusze, w których usługa Defender dla usługi Office 365 działa w przypadku komunikatów?

Odp.: Tak. W celu ochrony usługi nikt w żadnym programie ani jednostce SKU nie może wyłączyć ani pominąć podejmowania akcji w przypadku komunikatów sklasyfikowanych jako złośliwe oprogramowanie lub wyłudzanie informacji o wysokim poziomie zaufania przez usługę.

.: W jakiej kolejności są oceniane zasady?

Odstaw: Zobacz Kolejność pierwszeństwa dla wstępnie ustawionych zasad zabezpieczeń i innych zasad.

Ustawienia zasad skojarzone z ocenami i próbami usługi Defender dla usługi Office 365

Zasady w trybie inspekcji

Ostrzeżenie

Nie próbuj tworzyć, modyfikować ani usuwać poszczególnych zasad zabezpieczeń skojarzonych z oceną usługi Defender dla usługi Office 365. Jedyną obsługiwaną metodą tworzenia poszczególnych zasad zabezpieczeń dla oceny jest uruchomienie oceny lub wersji próbnej w trybie inspekcji w portalu usługi Microsoft Defender po raz pierwszy.

Zgodnie z wcześniejszym opisem po wybraniu trybu inspekcji dla oceny lub wersji próbnej zasady oceny z wymaganymi ustawieniami do obserwowania, ale nie podejmujących działań w komunikatach, są tworzone automatycznie.

Aby wyświetlić te zasady i ich ustawienia, uruchom następujące polecenie w programie Exchange Online PowerShell:

Write-Output -InputObject ("`r`n"*3),"Evaluation anti-phishing policy",("-"*79);Get-AntiPhishPolicy | Where-Object -Property RecommendedPolicyType -eq -Value "Evaluation"; Write-Output -InputObject ("`r`n"*3),"Evaluation Safe Attachments policy",("-"*79);Get-SafeAttachmentPolicy | Where-Object -Property RecommendedPolicyType -eq -Value "Evaluation"; Write-Output -InputObject ("`r`n"*3),"Evaluation Safe Links policy",("-"*79);Get-SafeLinksPolicy | Where-Object -Property RecommendedPolicyType -eq -Value "Evaluation"

Ustawienia zostały również opisane w poniższych tabelach.

Ustawienia zasad oceny ochrony przed wyłudzaniem informacji

Ustawienie Value
Name (Nazwa) Zasady oceny
AdminDisplayName Zasady oceny
AuthenticationFailAction MoveToJmf
DmarcQuarantineAction Kwarantanna
DmarcRejectAction Odrzucać
Włączone True
EnableFirstContactSafetyTips False
EnableMailboxIntelligence True
EnableMailboxIntelligenceProtection True
EnableOrganizationDomainsProtection False
EnableSimilarDomainsSafetyTips False
EnableSimilarUsersSafetyTips False
EnableSpoofIntelligence True
EnableSuspiciousSafetyTip False
EnableTargetedDomainsProtection False
EnableTargetedUserProtection False
EnableUnauthenticatedSender True
EnableUnusualCharactersSafetyTips False
EnableViaTag True
Wykluczonedomeny {}
Wykluczeni nadawcy {}
HonorDmarcPolicy True
PersonifikacjaProtectionState Ręcznie
IsDefault False
Skrzynka pocztowaIntelligenceProtectionAction NoAction
Skrzynka pocztowaIntelligenceProtectionActionRecipients {}
Skrzynka pocztowaIntelligenceQuarantineTag DefaultFullAccessPolicy
PhishThresholdLevel 1
PolicyTag pusty
RecommendedPolicyType Ocena
SpoofQuarantineTag DefaultFullAccessPolicy
TargetedDomainActionRecipients {}
TargetedDomainProtectionAction NoAction
TargetedDomainQuarantineTag DefaultFullAccessPolicy
TargetedDomainsToProtect {}
TargetedUserActionRecipients {}
TargetedUserProtectionAction NoAction
TargetedUserQuarantineTag DefaultFullAccessPolicy
TargetedUsersToProtect {}

Ustawienia zasad oceny bezpiecznych załączników

Ustawienie Value
Name (Nazwa) Zasady oceny
Akcja Zezwalaj
ActionOnError True*
AdminDisplayName Zasady oceny
ConfidenceLevelThreshold 80
Umożliwiać True
EnableOrganizationBranding False
IsBuiltInProtection False
IsDefault False
OperationMode Zwłoka
QuarantineTag AdminOnlyAccessPolicy
RecommendedPolicyType Ocena
Przekierowanie False
RedirectAddress pusty
ScanTimeout 30

* Ten parametr został przestarzały i nie jest już używany.

Ustawienie Value
Name (Nazwa) Zasady oceny
AdminDisplayName Zasady oceny
AllowClickThrough True
CustomNotificationText pusty
DeliverMessageAfterScan True
DisableUrlRewrite True
DoNotRewriteUrls {}
EnableForInternalSenders False
EnableOrganizationBranding False
EnableSafeLinksForEmail True
EnableSafeLinksForOffice True
EnableSafeLinksForTeams True
IsBuiltInProtection False
LocalizedNotificationTextList {}
RecommendedPolicyType Ocena
ScanUrls True
TrackClicks True

Konfigurowanie warunków adresatów i wyjątków od oceny lub wersji próbnej w trybie inspekcji przy użyciu programu PowerShell

Reguła skojarzona z zasadami oceny usługi Defender for Office 365 kontroluje warunki adresatów i wyjątki od oceny.

Aby wyświetlić regułę skojarzoną z oceną, uruchom następujące polecenie w programie Exchange Online PowerShell:

Get-ATPEvaluationRule

Aby zmodyfikować, do kogo ma zastosowanie ocena, użyj programu PowerShell usługi Exchange Online, użyj następującej składni:

Set-ATPEvaluationRule -Identity "Evaluation Rule" -SentTo <"user1","user2",... | $null> -ExceptIfSentTo <"user1","user2",... | $null> -SentToMemberOf <"group1","group2",... | $null> -ExceptIfSentToMemberOf <"group1","group2",... | $null> -RecipientDomainIs <"domain1","domain2",... | $null> -ExceptIfRecipientDomainIs <"domain1","domain2",... | $null>

W tym przykładzie skonfigurowano wyjątki od oceny dla określonych skrzynek pocztowych operacji zabezpieczeń (SecOps).

Set-ATPEvaluationRule -Identity "Evaluation Rule" -ExceptIfSentTo "SecOps1","SecOps2"

Używanie programu PowerShell do włączania lub wyłączania oceny lub wersji próbnej w trybie inspekcji

Aby włączyć lub wyłączyć ocenę w trybie inspekcji, należy włączyć lub wyłączyć regułę skojarzoną z oceną. Wartość właściwości State reguły oceny pokazuje, czy reguła jest włączona, czy wyłączona.

Uruchom następujące polecenie, aby ustalić, czy ocena jest obecnie włączona, czy wyłączona:

Get-ATPEvaluationRule -Identity "Evaluation Rule" | Format-Table Name,State

Uruchom następujące polecenie, aby wyłączyć ocenę, jeśli jest włączona:

Disable-ATPEvaluationRule -Identity "Evaluation Rule"

Uruchom następujące polecenie, aby włączyć ocenę, jeśli jest wyłączona:

Enable-ATPEvaluationRule -Identity "Evaluation Rule"

Zasady w trybie blokowania

Zgodnie z wcześniejszym opisem zasady trybu blokowania są tworzone przy użyciu szablonu Standardowa dla wstępnie ustawionych zasad zabezpieczeń.

Aby użyć programu PowerShell usługi Exchange Online do wyświetlania poszczególnych zasad zabezpieczeń skojarzonych z wstępnie ustawionymi zasadami zabezpieczeń w warstwie Standardowa oraz wyświetlania i konfigurowania warunków adresatów i wyjątków dla wstępnie ustawionych zasad zabezpieczeń, zobacz Wstępnie ustawione zasady zabezpieczeń w programie Exchange Online PowerShell.