監視及回應使用異常資料的應用程式
應用程式控管提供數據使用量資訊,可協助您識別有害和潛在惡意的應用程式活動。
本文說明 Microsoft Defender 全面偵測回應 中 [應用程式控管] 頁面上可用的數據使用量元素。
數據使用卡
位於 [ 概觀] 頁面上, [數據使用量 ] 卡片提供一段時間的總數據使用量,反白顯示存取Microsoft 365 個資源的所有應用程式上傳和下載活動突然激增。
此卡片也會針對各種資源 (例如檔案和電子郵件) 分別提供使用量資訊,因此您可以找出應用程式可能誤用的資源。
應用程式詳細資料窗格
當您選取應用程式時,應用程式索引卷標右側的應用程式詳細資料窗格會依資源類型提供應用程式特定的數據使用量資訊,並隨著時間上傳和下載模式。
原則條件
建立原則,以自動標幟和停用數據使用量符合下列條件的應用程式:
- 數據使用量:下載和上傳的總數超過您指定的閾值
- 數據使用量趨勢:相較於前一天,下載和上傳總數增加的百分比達到指定的臨界值