查找和调查恶意已送达 (Office 365 威胁智能) 的电子邮件

注意: 我们希望能够尽快以你的语言为你提供最新的帮助内容。本页面是自动翻译的,可能包含语法错误或不准确之处。我们的目的是使此内容能对你有所帮助。可以在本页面底部告诉我们此信息是否对你有帮助吗?请在此处查看本文的英文版本以便参考。

Office 365 威胁智能使您能够调查您的用户会处于风险,采取措施来保护您的组织的活动。例如,如果您是您所在组织的安全组的一部分,您可以查找并调查可疑电子邮件已发送到您的用户。您可以使用威胁资源管理器来执行此操作。

注意: Office 365 威胁智能是Office 365 企业版 E5中可用。如果您的组织使用另一个Office 365 企业版订阅,则可以作为的加载项购买 Office 365 威胁智能。(作为全局管理员,在Office 365 管理中心中,选择帐单>添加订阅。)有关详细信息,请参阅Office 365 平台服务说明: Office 365 安全和合规性中心购买或编辑 Office 365 商业版加载项

开始之前...

请确保满足以下要求:

处理可疑电子邮件

可能将邮件发送给您的用户应尝试的操作和网络钓鱼其凭据并访问您的公司机密恶意攻击 !为了防止出现这种情况,您应使用提供的 Office 365,包括 Exchange Online Protection 和高级威胁保护威胁保护服务。但是,有的时间,可能会将邮件发送到您的用户包含 URL 攻击并仅在以后将该 URL 点为恶意内容 (恶意软件等)。或者,您可能会发现晚,您的组织中的用户被泄露,并且攻击时该用户被泄露,使用该帐户发送到您的公司中的其他用户的电子邮件。作为清理这两种方案的一部分,您可能想要从用户收件箱中删除电子邮件。在以下类似的情况下,您可以利用威胁资源管理器可以查找并删除这些电子邮件 !

查找和删除已送达的可疑电子邮件

提示: 威胁资源管理器(也称为资源管理器) 是可用于多个用途,例如,查找并删除的邮件、 识别恶意电子邮件发件人的 IP 地址或启动事件以进行进一步调查强大的报表。以下过程重点介绍使用资源管理器找到并删除收件人邮箱中的恶意电子邮件。

  1. 转到https://protection.office.com ,并使用 Office 365 工作或学校帐户登录。这将带您进入安全和合规性中心。

  2. 在左侧导航中,选择威胁管理>资源管理器

  3. 在视图菜单中,选择所有电子邮件

    使用视图菜单上的电子邮件和内容的报表之间进行选择

  4. 请注意显示在报表中,如传递未知,或传递到垃圾邮件的标签。

    威胁资源管理器中显示数据的所有电子邮件

    (具体取决于您的组织的电子邮件已采取的操作,您可能会看到其他标签,如被阻止被更换。)

  5. 在报表中,选择以查看仅最终用户的收件箱中的电子邮件已发送

    单击"发送到垃圾邮件"从视图中删除该数据

  6. 下图中,查看图表下方的电子邮件列表。

    下图中,查看检测到的电子邮件的列表

  7. 在列表中,选择要查看更多详细信息的电子邮件的项目。例如,您可以单击主题行,以查看有关发件人、 收件人、 附件和其他类似的电子邮件的信息。

    您可以查看有关某个项目,包括详细信息和任何附件的其他信息

  8. 查看电子邮件的信息之后, 激活+ 操作列表中选择一个或多个项目。

  9. 使用+ 操作列表中应用的操作,如移动到已删除项目。这将收件人的邮箱中删除所选的邮件。

    选择一个或多个电子邮件时,您可以选择从多个可用操作

相关主题

Office 365 威胁智能
针对 Office 365 中的威胁保护
查看报告的 Office 365 高级威胁保护

扩展你的 Office 技能
了解培训
抢先获得新功能
加入 Office 预览体验计划

此信息是否有帮助?

谢谢您的反馈!

谢谢你的反馈! 可能需要转接到 Office 支持专员。

×