Windows में Advanced Threat Protection (ATP) सेवा इनबाउंड ईमेल अटैचमेंट का विश्लेषण करके किसी भी नए खतरे का पता लगाकर और उन्हें तुरंत ब्लॉक करके जीरो-डे मैलवेयर हमलों को रोकने में आपकी मदद करती है। प्रत्येक ATP खतरे को इसमें वर्गीकृत करता है:
- क्लीन - फ़ाइल को न्यूनतम जोखिम के रूप में वर्गीकृत किया गया क्योंकि कोई दुर्भावनापूर्ण संकेतक नहीं मिले।
- संदिग्ध - फ़ाइल को मध्यम जोखिम के रूप में वर्गीकृत किया गया। यह एक संभावित जोखिम पैदा करता है
- दुर्भावनापूर्ण - फ़ाइल को उच्च जोखिम के रूप में वर्गीकृत किया गया। फ़ाइल के मैलवेयर से भरे होने की बहुत संभावना है।
इसलिए, संदेश वितरित करने का निर्णय लेने से पहले ATP रिपोर्ट की समीक्षा करना आवश्यक है।
Advanced Threat Protection रिपोर्ट देखना
आप Security & Compliance Center में अपनी ATP रिपोर्ट देख सकते हैं। Reports > Dashboard पर जाएं। ATP रिपोर्ट तीन प्रकार की होती हैं:
- Threat protection status report
- ATP Message Disposition report
- Advanced Threat Protection File Types report
आइए उन पर एक नज़र डालते हैं।
Threat protection status report
यह रिपोर्ट देखने के लिए, Security & Compliance Center पर जाएं, Threat management पर जाएं और Advanced threats चुनें।
फिर, किसी भी दिन के लिए अधिक विस्तृत स्थिति के लिए, ग्राफ़ पर होवर करें। रिपोर्ट अंतर्निहित ATP सुरक्षा सुविधाओं जैसे ATP safe links और ATP safe attachments द्वारा अवरुद्ध दुर्भावनापूर्ण सामग्री (फ़ाइलें या लिंक) वाले अद्वितीय ईमेल संदेशों की एकत्रित संख्या प्रदान करेगी।
चार्ट के नीचे, आपको डिटेक्शन की एक विस्तृत सूची दिखाई देगी, जिसमें विषय पंक्तियाँ और प्रत्येक आइटम का पता कैसे लगाया गया, शामिल है। केवल एक आइटम चुनें ताकि उसका अवलोकित व्यवहार देखा जा सके, जैसे कि आइटम इनबाउंड या आउटबाउंड था, इसका पता कैसे लगाया गया, और यदि आवश्यक हो तो उन्नत विश्लेषण करें।
ATP Message Disposition report
ATP Message Disposition रिपोर्ट मूल रूप से उन ईमेल संदेशों के लिए पुष्टि की गई कार्रवाइयों को प्रदर्शित करती है जिनके दुर्भावनापूर्ण URL या फ़ाइलें होने का संदेह था।
इस रिपोर्ट को देखने के लिए, 'Security & Compliance Center' के तहत दिखाई देने वाले Reports अनुभाग पर जाएं > Dashboard और फिर, ATP Message Disposition।
बस रिपोर्ट पर क्लिक करके इसे खोलें और रिपोर्ट का अधिक विस्तृत दृश्य प्राप्त करें।
Advanced Threat Protection File Types report
यह उपयोगकर्ता को ATP safe links और safe attachments नीतियों के माध्यम से पता लगाए गए दुर्भावनापूर्ण वेबसाइट लिंक (URL) और दुर्भावनापूर्ण फ़ाइलों के बारे में सूचित करता है (हम इस विषय को अपनी आगामी पोस्ट में कवर करेंगे)
यह रिपोर्ट देखने के लिए, ऊपर बताए अनुसार Reports अनुभाग चुनें, 'Dashboard' > ATP File Type चुनें।
अगला, जब आप किसी विशेष दिन पर अपना माउस कर्सर ले जाते हैं, तो आप देख सकते हैं कि कितने दुर्भावनापूर्ण URL या फ़ाइलों का पता चला था। रिपोर्ट का अधिक विस्तृत दृश्य प्राप्त करने के लिए ATP File Types रिपोर्ट पर क्लिक करें।
इस प्रकार, ATP उपयोगकर्ताओं के लिए नीतियां बनाने और परिभाषित करने का एक तरीका प्रदान करता है जो यह सुनिश्चित कर सकती हैं कि उपयोगकर्ता केवल ईमेल में लिंक या ईमेल अटैचमेंट तक पहुंचें जिन्हें गैर-दुर्भावनापूर्ण के रूप में पहचाना गया है।
विवरण के लिए, आप office.com पर जा सकते हैं।
