Microsoft는 마침내 Office 365 Threat Explorer에서 사용할 수있는 수동 위협 사냥 기능을 개선하고 있습니다. 이 회사는 올해 8 월에 모든 사용자에게 새로운 악성 이메일 분석 도구를 출시 할 예정입니다.

새로 추가 된 기능은 Office 365 관리자에게 매우 유용합니다. 위협 탐색기에 충분히 액세스 할 수 있습니다. 악의적 인 이메일을 다운로드하여 쉽게 분석 할 수 있습니다.

뿐만 아니라 Microsoft는 전자 메일 타임 라인 및 전자 메일 상태 기능도 제공합니다.

이메일 타임 라인

따라서 Office 365 Threat Explorer는 전자 메일 타임 라인도 제공합니다. 타임 라인은 악의적 인 전자 메일을 대상으로 다양한 이벤트를 기반으로 분석해야하는 경우에 유용합니다.

Microsoft가이 계획을 진행한다면 헌팅 프로세스는 훨씬 간단하고 쉬워 질 것입니다. 이전에는 Office 365 관리자가 여러 가지 요소를 분석하는 데 대부분의 시간을 소비했습니다.

이 문제는 이제 해결 될 것입니다. Microsoft는 Microsoft 365 로드맵 항목에서 설명합니다.

이메일 타임 라인보기: 이메일 타임 라인은 관리자가 더 쉽게 사냥 할 수 있도록하는 새로운 기능입니다. 동일한 이메일에서 여러 이벤트가 발생하는 경우 타임 라인보기에 표시되므로 관리자는 이메일 이벤트를 이해하기 위해 다른 위치를 찾아야 할 필요가 없습니다.

이메일 상태

마지막으로 두 개의 별도 열에 이메일이 표시됩니다. 이 열에는 이메일 전송 상태가 표시됩니다. 첫 번째 열 배달 작업 열은 전자 메일이 차단되어 정크 메일에 추가 된 경우 ZAP에 의해 교체 및 제거되었음을 나타냅니다.

또한 두 번째 열 배달 위치는 사용자에게 특정 전자 메일의 정확한 위치를 알려줍니다.

기존 배송 상태를보다 정확한 값과 더 간단한 관련성있는 이름으로 분할하여 정의합니다. 배달 상태는 "배달 작업"으로 이름이 바뀌고 "배달 위치"는 이메일의 위치를 ​​나타 내기 위해 추가되는 또 다른 열입니다. 이메일 배달 후 발생하는 이벤트가있을 수 있으며“특별 조치”열에서 캡처됩니다.

Microsoft는 이러한 옵션이 관리자가 해당 전자 메일에 대한 작업을 이해하는 데 도움이된다고 설명합니다. 이러한 기능은 특정 순서로 롤아웃됩니다.

Microsoft는 첫 번째 단계에서 배달 상태 기능을 출시 할 계획입니다. 타임 라인보기는 두 번째 단계에서 릴리스 될 예정입니다.

마지막에 이메일 미리보기 및 다운로드 옵션이 있어야합니다.