En este artículo se explica cuándo se envían las alertas en tiempo real de ATP y las alertas de AutoRemediate.
Las alertas en tiempo real y las alertas de AutoRemediate son funciones de notificación de Advanced Threat Protection. Las notificaciones se envían a los destinatarios configurados en Advanced Threat Protection.
Requisitos
Asegúrese de que se cumplan los siguientes requisitos:
- Advanced Threat Protection está activado para el cliente.
- Real-Time Alert está activado para el envío de alertas en tiempo real de ATP.
- AutoRemediate Alerts están activadas.
Alerta en tiempo real
Se envía una alerta en tiempo real cuando Advanced Threat Protection detecta un ataque y intercepta un correo electrónico.
Las alertas en tiempo real se envían en los siguientes casos:
- El Sandbox Engine ha encontrado código malicioso.
- Secure Links ha bloqueado un sitio web o una descarga.
- URL Scanning ha encontrado una URL maliciosa.
- El Targeted Fraud Forensics Filter ha filtrado correos electrónicos.
La notificación contiene información sobre el tipo y el objetivo del ataque, el remitente y la razón por la cual el correo electrónico fue interceptado.
Nota: Las alertas en tiempo real solo están disponibles en inglés.
Alerta de AutoRemediate
Se envía una alerta de AutoRemediate cuando correos electrónicos ya entregados son posteriormente clasificados como maliciosos.
Si AutoRemediate está activado para el cliente, los correos electrónicos peligrosos se eliminan de los buzones de Microsoft 365. Los correos electrónicos peligrosos en otros buzones se marcan como Threat.
Destinatarios de las notificaciones
Los destinatarios de las notificaciones pueden añadirse o eliminarse en el Panel de control bajo Seguridad de correo electrónico > Advanced Threat Protection.
Una vez que Advanced Threat Protection está activado, la alerta de AutoRemediate se activa para todos los buzones del cliente.