In diesem Artikel erfahren Sie, wann ATP Real-Time Alerts und AutoRemediate Alerts versendet werden.
Real-Time Alerts und AutoRemediate Alerts sind Benachrichtigungsfunktionen von Advanced Threat Protection. Die Benachrichtigungen werden an die in Advanced Threat Protection konfigurierten Empfänger gesendet.
Voraussetzungen
Stellen Sie sicher, dass folgende Voraussetzungen erfüllt sind:
- Advanced Threat Protection ist für den Kunden aktiviert.
- Real-Time Alert ist für den Versand von ATP Real-Time Alerts aktiviert.
- AutoRemediate Alerts sind aktiviert.
Real-Time Alert
Ein Real-Time Alert wird versendet, wenn Advanced Threat Protection einen Angriff erkennt und eine E-Mail abfängt.
Real-Time Alerts werden in folgenden Fällen versendet:
- Die Sandbox Engine hat Schadcode gefunden.
- Secure Links hat eine Website oder einen Download blockiert.
- URL Scanning hat eine schädliche URL gefunden.
- Der Targeted Fraud Forensics Filter hat E-Mails herausgefiltert.
Die Benachrichtigung enthält Informationen zur Art und zum Ziel des Angriffs, zum Absender und zum Grund, warum die E-Mail abgefangen wurde.
Hinweis: Real Time-Alerts sind nur in englischer Sprache verfügbar.
AutoRemediate Alert
Ein AutoRemediate Alert wird versendet, wenn bereits zugestellte E-Mails nachträglich als schädlich eingestuft wurden.
Wenn AutoRemediate für den Kunden aktiviert ist, werden gefährliche E-Mails in Microsoft-365-Postfächern gelöscht. Gefährliche E-Mails in anderen Postfächern werden als Threat markiert.
Empfänger der Benachrichtigungen
Die Empfänger der Benachrichtigungen können im Control Panel unter Email Security > Advanced Threat Protection hinzugefügt oder entfernt werden.
Sobald Advanced Threat Protection aktiviert wird, wird AutoRemediate Alert für alle Postfächer des Kunden aktiviert.