Нарешті, Microsoft остаточно вдосконалює функції ручного полювання загроз, доступні в Office 365 Threat Explorer. Компанія випустить нові зловмисні засоби аналізу електронної пошти для всіх користувачів у серпні цього року.

Нещодавно доданий функціонал буде досить корисним для адміністраторів Office 365. Вони отримають достатній доступ до Провідника загроз. Це дозволить легко аналізувати шкідливі електронні листи, завантажуючи їх.

Не тільки це, але й Microsoft також пропонує функції часової шкали та статусу електронної пошти.

Часова шкала електронної пошти

Отже, Office 365 Threat Explorer також запропонує шкалу електронної пошти. Часова шкала корисна в тому випадку, коли вам потрібно проаналізувати шкідливий електронний лист на основі різних подій, викликаних проти нього.

Якщо Microsoft випереджає план, процес полювання буде набагато простішим та легшим. Раніше адміністраторам Office 365 довелося витратити більшу частину свого часу на аналіз різних факторів.

Ця проблема буде вирішена зараз. Microsoft пояснює у статті дорожньої карти Microsoft 365:

Перегляд часової шкали для електронної пошти: Часова шкала електронної пошти - це нова функція, яка спрощує полювання для адміністраторів. У випадку, коли в одній пошті відбувається декілька подій, це відображатиметься у вікні шкали часу, тому адміністратору не доведеться шукати в різних місцях, щоб зрозуміти події електронної пошти.

Статус електронної пошти

Нарешті, ви побачите електронні листи у двох окремих стовпцях. Ці стовпці інформують вас про стан доставки електронного листа. Перший стовпець Дія доставки показує, що якщо електронну пошту було заблоковано, додано до небажаного, замінено та видалено ZAP.

Крім того, місце доставки другого стовпця інформує користувачів про точне місцезнаходження будь-якого конкретного електронного листа.

Ми збираємося розділити існуючий стан доставки на більш точні значення та більш прості пов’язані імена, щоб визначити його. Статус доставки перейменовано на "Дія доставки", а "Місце доставки" - це інший стовпець, який додається, щоб вказати місцезнаходження електронної пошти. Можуть бути події, які трапляються після доставки електронного листа, вони відображаються у графі "Спеціальна дія".

Microsoft пояснює, що ці параметри допоможуть адміністраторам зрозуміти дії проти цього електронного листа. Ці функції будуть виконуватись у певному порядку.

Microsoft планує випустити функцію стану доставки на першому етапі. Перегляд часової шкали заплановано до випуску на другій фазі.

На завершення слід очікувати опції попереднього перегляду та завантаження електронної пошти.