Eine Phishing-E-Mail kommt selten allein.

Email Threat Response ist die Arbeit, die beginnt, nachdem eine schädliche Nachricht erkannt oder zugestellt wurde. Dazu gehört, die Nachricht zu einer Kampagne zu korrelieren, Absender, Domain, URLs und Anhänge zu blockieren, was hilft, zusammenhängende Nachrichten zu stoppen, und die Identitätsfolgen eines Klicks einzudämmen. Email Threat Response ist die Reaktionsschicht von UnifiedONE für diese Arbeit. Das Entfernen bereits zugestellter Kopien ist noch nicht verfügbar.

Nein. Behalten Sie die E-Mail-Sicherheit, die Sie gekauft haben; sie erkennt Bedrohungen weiterhin selbst. Für verbundene Microsoft-365-Mandanten ergänzt Email Threat Response Kampagnenkorrelation, kontrollierte Sperren über Exchange Online und die Übergabe an die Identitätsreaktion. Es ist eine Reaktionsschicht neben Ihrer E-Mail-Sicherheit, kein zweites E-Mail-Sicherheitsprodukt.

Nein. Das Entfernen zugestellter Nachrichten ist heute nicht verfügbar, weil die Microsoft-Schnittstelle, von der es abhängt, noch in der Beta-Phase ist. Heute blockiert Email Threat Response Absender, Domain, URLs und Anhänge über Exchange Online. Das hilft, weitere Nachrichten derselben Kampagne zu stoppen. Jede Sperre hängt von den Microsoft-Diensten, Berechtigungen und der Konfiguration des Mandanten ab. Wo eine Aktion nicht verfügbar ist, wird die Einschränkung gezeigt und benannt, statt sie als abgeschlossene Aktion darzustellen.

Nein. Ein bestätigter schädlicher Klick bewahrt den Kontext zu Kampagne, Nachricht und Nutzer und übergibt ihn an Identity Protection und SOC Commander. Wo Ihre Richtlinie, Ihre Autorität und die verfügbare Fähigkeit es zulassen, kann UnifiedONE dann Aktionen wie Sitzungsentzug oder einen Passwort-Workflow koordinieren. Nichts läuft automatisch, wenn Sie diesen Aktionstyp nicht dafür konfiguriert haben, und im Modus Assist genehmigt eine autorisierte Person.