Dịch vụ Advanced Threat Protection (ATP) trong Windows giúp bạn ngăn chặn tấn công malware zero-day bằng cách phân tích tệp đính kèm email đến để tìm mối đe dọa mới và chặn ngay lập tức. Mỗi ATP phân loại mối đe dọa thành:
- Sạch (Clean) – File được phân loại rủi ro tối thiểu vì không tìm thấy chỉ số độc hại.
- Nghi ngờ (Suspicious) – File được phân loại rủi ro trung bình. Nó tiềm ẩn rủi ro.
- Độc hại (Malicious) – File được phân loại rủi ro cao. Có khả năng lớn file chứa malware.
Vì vậy, xem xét báo cáo ATP trước khi quyết định có gửi tin nhắn hay không là rất cần thiết.
Xem báo cáo Advanced Threat Protection
Bạn có thể xem báo cáo ATP trong Security & Compliance Center (Trung tâm Bảo mật & Tuân thủ). Đi đến Reports (Báo cáo) > Dashboard. Có ba loại báo cáo ATP:
- Báo cáo trạng thái bảo vệ mối đe dọa (Threat protection status report)
- Báo cáo xử lý tin nhắn ATP (ATP Message Disposition report)
- Báo cáo loại file Advanced Threat Protection (Advanced Threat Protection File Types report)
Hãy xem chi tiết từng loại.
Báo cáo trạng thái bảo vệ mối đe dọa
Để xem báo cáo này, điều hướng đến Security & Compliance Center, đi đến Threat management (Quản lý mối đe dọa) và chọn Advanced threats (Mối đe dọa nâng cao).
Sau đó, để xem trạng thái chi tiết cho bất kỳ ngày nào, di chuột qua biểu đồ. Báo cáo sẽ cung cấp tổng số tin nhắn email duy nhất có nội dung độc hại (file hoặc liên kết) bị chặn bởi các tính năng bảo vệ ATP tích hợp như ATP safe links và ATP safe attachments.
Dưới biểu đồ, bạn sẽ thấy danh sách chi tiết các phát hiện, bao gồm dòng chủ đề và cách từng mục được phát hiện. Chỉ cần chọn một mục để xem hành vi quan sát của nó như: mục đó là đến (inbound) hay đi (outbound), được phát hiện như thế nào và thực hiện phân tích nâng cao nếu cần.
Báo cáo xử lý tin nhắn ATP
Báo cáo ATP Message Disposition về cơ bản hiển thị các hành động được xác nhận cho các tin nhắn email bị nghi ngờ có URL hoặc file độc hại.
Để xem báo cáo này, vào mục Reports (Báo cáo) hiển thị dưới 'Security & Compliance Center' > Dashboard, sau đó chọn ATP Message Disposition.
Chỉ cần nhấp vào báo cáo để mở và xem chế độ xem chi tiết hơn.
Báo cáo loại file Advanced Threat Protection
Nó thông báo cho người dùng về các liên kết trang web độc hại (URL) và file độc hại được phát hiện qua chính sách ATP safe links và safe attachments (chúng tôi sẽ đề cập chủ đề này trong bài tới).
Để xem báo cáo này, phần Reports như trên, chọn 'Dashboard' > ATP File Type.
Tiếp theo, khi di chuột qua một ngày cụ thể, bạn có thể thấy số lượng URL hoặc file độc hại được phát hiện. Nhấp vào báo cáo ATP File Types để xem chi tiết hơn.
Vậy, ATP cung cấp cách cho người dùng tạo và định nghĩa chính sách đảm bảo người dùng chỉ truy cập các liên kết trong email hoặc tệp đính kèm được xác định là không độc hại.
Để biết chi tiết, truy cập office.com.