Dans cet article, vous apprendrez quand les alertes ATP en temps réel et les alertes AutoRemediate sont envoyées.
Les alertes en temps réel et les alertes AutoRemediate sont des fonctions de notification de la protection avancée contre les menaces. Les notifications sont envoyées aux destinataires configurés dans la protection avancée contre les menaces.
Conditions préalables
Assurez-vous que les conditions suivantes sont remplies :
- Protection avancée contre les menaces est activée pour le client.
- Alerte en temps réel est activée pour l’envoi des alertes ATP en temps réel.
- Alertes AutoRemediate sont activées.
Alerte en temps réel
Une alerte en temps réel est envoyée lorsque la protection avancée contre les menaces détecte une attaque et intercepte un e-mail.
Les alertes en temps réel sont envoyées dans les cas suivants :
- Le moteur Sandbox a détecté un code malveillant.
- Liens sécurisés a bloqué un site web ou un téléchargement.
- Analyse d’URL a détecté une URL malveillante.
- Le filtre de fraude ciblée a filtré des e-mails.
La notification contient des informations sur le type et la cible de l’attaque, sur l’expéditeur et sur la raison pour laquelle l’e-mail a été intercepté.
Remarque : Les alertes en temps réel sont disponibles uniquement en anglais.
Alerte AutoRemediate
Une alerte AutoRemediate est envoyée lorsque des e-mails déjà livrés sont ultérieurement classés comme malveillants.
Lorsque AutoRemediate est activé pour le client, les e-mails dangereux sont supprimés dans les boîtes aux lettres Microsoft 365. Les e-mails dangereux dans d’autres boîtes aux lettres sont marqués comme menace.
Destinataires des notifications
Les destinataires des notifications peuvent être ajoutés ou supprimés dans le panneau de contrôle sous Sécurité des e-mails > Protection avancée contre les menaces.
Dès que la protection avancée contre les menaces est activée, l’alerte AutoRemediate est activée pour toutes les boîtes aux lettres du client.