Un e-mail de phishing arrive rarement seul.

C'est le travail qui commence après qu'un message malveillant a été détecté ou remis. Il comprend la corrélation du message en une campagne, le blocage de l'expéditeur, du domaine, des URL et des pièces jointes pour aider à arrêter les messages associés, et le confinement des conséquences d'un clic sur l'identité. Email Threat Response est la couche de réponse d'UnifiedONE pour ce travail. La suppression des copies déjà remises n'est pas encore disponible.

Non. Gardez la sécurité e-mail que vous avez achetée ; elle continue d'assurer la détection. Pour les tenants Microsoft 365 connectés, Email Threat Response ajoute la corrélation de campagne, des blocages encadrés via Exchange Online et le passage de relais vers la réponse sur les identités. C'est une couche de réponse aux côtés de votre sécurité e-mail, pas un deuxième produit de sécurité e-mail.

Non. La suppression des messages remis n'est pas disponible aujourd'hui, car l'interface Microsoft dont elle dépend est encore en version bêta. Email Threat Response bloque aujourd'hui l'expéditeur, le domaine, les URL et les pièces jointes via Exchange Online, ce qui aide à arrêter d'autres messages de la même campagne. Chaque blocage dépend des services Microsoft, des autorisations et de la configuration du tenant. Là où une action n'est pas disponible, la limite est montrée et nommée au lieu d'être présentée comme une action terminée.

Non. Un clic malveillant confirmé conserve le contexte de campagne, de message et d'utilisateur, et le transmet à Identity Protection et à SOC Commander. Là où votre politique, votre autorité et la capacité disponible le permettent, UnifiedONE peut ensuite coordonner des actions comme la révocation de session ou un processus de mot de passe. Rien ne s'exécute automatiquement si vous n'avez pas configuré ce type d'action pour cela, et en mode Assist une personne autorisée approuve.