Un’email di phishing raramente arriva da sola.

È il lavoro che comincia dopo che un messaggio malevolo è stato rilevato o consegnato. Comprende correlare il messaggio in una campagna, bloccare mittente, dominio, URL e allegati per aiutare a fermare i messaggi correlati, e contenere le conseguenze sull'identità di un clic. Email Threat Response è lo strato di risposta di UnifiedONE per questo lavoro. La rimozione delle copie già consegnate non è ancora disponibile.

No. Mantieni la sicurezza email che hai acquistato: continua a occuparsi del rilevamento. Per i tenant Microsoft 365 collegati, Email Threat Response aggiunge la correlazione delle campagne, blocchi governati tramite Exchange Online e il passaggio alla risposta sulle identità. È uno strato di risposta accanto alla tua sicurezza email, non un secondo prodotto di sicurezza email.

No. Al momento la rimozione dei messaggi consegnati non è disponibile, perché l'interfaccia Microsoft da cui dipende è ancora in beta. Oggi Email Threat Response blocca mittente, dominio, URL e allegati tramite Exchange Online, e questo aiuta a fermare altri messaggi della stessa campagna. Ogni blocco dipende dai servizi Microsoft, dai permessi e dalla configurazione del tenant. Dove un'azione non è disponibile, il limite viene mostrato e nominato invece di essere presentato come un'azione completata.

No. Un clic malevolo confermato conserva il contesto di campagna, messaggio e utente e lo passa a Identity Protection e a SOC Commander. Dove la vostra politica, la vostra autorità e la capacità disponibile lo consentono, UnifiedONE può poi coordinare azioni come la revoca della sessione o un flusso sulla password. Nulla parte da solo se non avete configurato quel tipo di azione, e in modalità Assist approva una persona autorizzata.