使用资源管理器中的安全和合规性中心

注意:  我们希望能够尽快以你的语言为你提供最新的帮助内容。 本页面是自动翻译的,可能包含语法错误或不准确之处。我们的目的是使此内容能对你有所帮助。可以在本页面底部告诉我们此信息是否对你有帮助吗? 请在此处查看本文的 英文版本 以便参考。

如果您的组织具有Office 365 威胁智能,并且您拥有所需的Office 365 安全和合规性中心中的权限,您可以使用资源管理器识别和分析威胁。例如,您可以识别和删除已送达的恶意电子邮件或查看捕获的 Office 365 安全功能的恶意软件。资源管理器 (也称为威胁资源管理器) 是强大的安全和合规性中心中的实时报告附近。

转到威胁管理 > 资源管理器

若要使用资源管理器中,在安全和合规性中心中,转到威胁管理>资源管理器

本文内容

资源管理器概述

资源管理器显示向您的组织的电子邮件中的可疑恶意软件和 Office 365 中的文件,以及其他安全威胁和风险的信息。当您首次打开资源管理器中时,默认视图显示来自防病毒恶意软件检测。资源管理器还可以显示安全保护功能在 Office 365 中,包括安全链接安全的附件

资源管理器显示有关顶部恶意软件和目标的用户信息

使用视图菜单以更改显示的信息。

资源管理器视图菜单

浏览器中有多个筛选和查询功能,使您能够钻取的详细信息,如顶部面向用户、 顶部恶意软件系列等。每种报表提供多种方式查看和浏览数据下, 表中所述。

选择此选项

若要查看此数据

电子邮件>恶意软件

标识为包含恶意软件的电子邮件。

在图表中通过恶意软件系列、 发件人域、 发件人 IP、 保护状态 (由您威胁保护功能和 Office 365 中的策略操作),和检测技术 (如何恶意软件检测到) 查看信息。

查看有关检测到的恶意软件的数据

查看顶部的恶意软件系列,有关详细信息,图表下方顶部面向用户和有关特定邮件的更多详细信息。

电子邮件>网络钓鱼

电子邮件被识别为网络钓鱼尝试。

按发件人域、 发件人 IP 和保护状态 (由您威胁保护功能和 Office 365 中的策略操作) 查看信息。

有关电子邮件标识为网络钓鱼尝试查看数据

下图中,查看有关特定邮件的更多详细信息。

电子邮件>用户报告

用户报告为垃圾邮件,而不垃圾邮件或网络钓鱼电子邮件的电子邮件。

查看报表类型 (电子邮件是垃圾邮件,而不垃圾邮件或网络钓鱼的用户确定) 和交货原因 (电子邮件进入垃圾邮件筛选器策略、 邮件流规则、 阻止发件人列表、 安全的发件人列表,如的特定位置的原因的信息等)。

有关报告为垃圾邮件,而不垃圾邮件或网络钓鱼电子邮件用户查看数据

下图中,查看有关特定电子邮件,如主题行、 发件人的 IP 地址、 报告为垃圾邮件、 不垃圾邮件,或网络钓鱼,等的邮件的用户的更多详细信息。

电子邮件>所有邮件

电子邮件活动,包括电子邮件作为网络钓鱼或恶意软件,导致恶意标识为所有向上视图嗯所有非恶意邮件 (普通电子邮件、 垃圾邮件,和批量邮件)。

注意: 如果您收到以下错误:太多的数据,以显示、 添加筛选器,如有必要,缩小您正在查看的日期范围。要应用筛选器,请选择发件人,在列表中,选择一个项目,然后单击刷新按钮。在本示例中,我们将使用检测技术作为筛选器 (有几种方法可用)。

按发件人、 发件人的域、 收件人、 主题、 附件文件名、 恶意软件系列、 保护状态 (由您威胁保护功能和 Office 365 中的策略操作)、 检测技术 (如何恶意软件检测到),来查看信息和更多。

查看有关通过检测技术检测到的电子邮件的数据

下图中,查看有关特定电子邮件,如主题行、 收件人、 发件人、 状态和等等的更多详细信息。

内容>恶意软件

识别为恶意在 SharePoint Online、 OneDrive for Business 和 Microsoft 小组的文件。

通过恶意软件家庭,检测技术 (如何恶意软件检测到),查看信息和工作负载 (OneDrive、 SharePoint 或团队)。

查看有关检测到的恶意软件的数据

下图中,查看有关特定文件,如附件文件名、 工作负荷、 文件大小,上次修改者文件,和详细信息的更多详细信息。

返回页首

(新 !)单击到筛选功能

新资源管理器是单击要筛选的能力。开始在延迟可能 2018,当您单击图例中的项目,该项目将成为报表筛选器。例如,假设我们正在查看资源管理器中的恶意软件视图:

转到威胁管理 > 资源管理器

在此图表结果如下所示视图中单击ATP Detonation :

资源管理器筛选以显示仅 ATO Detonation 结果

在此视图中,我们现在查找已 detonated 通过Office 365 ATP 安全附件的文件的数据。下图中,我们可以看到有关特定电子邮件,那么所检测到的 ATP 安全附件的附件的详细信息。

有关使用检测附件的电子邮件的特定详细信息

选择一个或多个项目激活操作菜单,其中提供了若干个选项可供选择的所选项目。

选择项目激活操作菜单

单击筛选器并导航到特定的详细信息的能力如何节省您大量时间调查威胁。

返回页首

如何获得资源管理器?

资源管理器中将包含在Office 365 威胁智能。您必须具有相应权限分配 Office 365 安全和合规性中心中,如安全管理员或安全阅读器才能查看和使用资源管理器。

相关主题

报表和 Office 365 安全和合规性中心中的见解
查找和调查恶意电子邮件的已送达 (Office 365 威胁智能)
在 Office 365 中的反垃圾邮件和反恶意软件保护

扩展你的 Office 技能
了解培训
抢先获得新功能
加入 Office 预览体验计划

此信息是否有帮助?

谢谢您的反馈!

谢谢你的反馈! 可能需要转接到 Office 支持专员。

×