Een phishingmail komt zelden alleen.

Het is het werk dat begint nadat een kwaadaardig bericht is gedetecteerd of afgeleverd. Het omvat het bericht correleren tot een campagne, de afzender, het domein, de URL's en de bijlagen blokkeren om gerelateerde berichten te helpen stoppen, en de identiteitsgevolgen van een klik beperken. Email Threat Response is de reactielaag van UnifiedONE voor dat werk. Het verwijderen van kopieën die al zijn afgeleverd, is nog niet beschikbaar.

Nee. Houd de e-mailbeveiliging die u hebt gekocht; die blijft zelf detecteren. Voor gekoppelde Microsoft 365-tenants voegt Email Threat Response campagnecorrelatie, beheerste blokkades via Exchange Online en de overdracht naar de identiteitsreactie toe. Het is een reactielaag naast uw e-mailbeveiliging, geen tweede e-mailbeveiligingsproduct.

Nee. Het verwijderen van afgeleverde berichten is op dit moment niet beschikbaar, omdat de Microsoft-interface waarvan het afhangt nog in bèta is. Nu blokkeert Email Threat Response de afzender, het domein, de URL's en de bijlagen via Exchange Online, wat helpt verdere berichten uit dezelfde campagne te stoppen. Elke blokkade hangt af van de Microsoft-diensten, rechten en configuratie van de tenant. Waar een actie niet beschikbaar is, wordt de beperking getoond en benoemd in plaats van gepresenteerd als een afgeronde actie.

Nee. Een bevestigde kwaadaardige klik bewaart de context van campagne, bericht en gebruiker en geeft die door aan Identity Protection en SOC Commander. Waar uw beleid, uw gezag en de beschikbare mogelijkheid het toestaan, kan UnifiedONE daarna acties coördineren zoals het intrekken van sessies of een wachtwoordproces. Niets loopt automatisch als u dat actietype daar niet voor hebt ingesteld, en in de modus Assist keurt een bevoegd persoon het goed.