วิชดูรายงาน Advanced Threat Protection (ATP)

Advanced Threat Protection (ATP) ใน Windows ช่วยป้องกันโจมตีมัลแวร์ zero-day โดยวิเคราะห์ไฟล์แนบอีเมลเข้าเพื่อหาคุกคามใหม่และบล็อกทันที ทุก ATP จะจัดประเภทภัยคุกคามเป็น:

1. Clean (สะอาด) – ไฟล์ถูกจัดว่าความเสี่ยงน้อยที่สุด ไม่พบตัวชี้วัดอันตราย
2. Suspicious (น่าสงสัย) – ไฟล์ถูกจัดว่าความเสี่ยงปานกลาง อาจมีความเสี่ยง
3. Malicious (อันตราย) – ไฟล์ถูกจัดว่าความเสี่ยงสูง มีโอกาสสูงที่ไฟล์ติดมัลแวร์

จึงสำคัญที่ต้องตรวจสอบรายงาน ATP ก่อนตัดสินใจส่งข้อความต่อ

การดูรายงาน Advanced Threat Protection

สามารถดูรายงาน ATP ได้ที่ Security & Compliance Center ไปที่ Reports > Dashboard มีรายงาน ATP 3 ประเภท:

1. Threat protection status report (รายงานสถานะการป้องกันภัยคุกคาม)
2. ATP Message Disposition report (รายงานการจัดการข้อความ ATP)
3. Advanced Threat Protection File Types report (รายงานประเภทไฟล์ ATP)

มาดูรายละเอียด:

Threat protection status report

ไปที่ Security & Compliance Center เลือก Threat management > Advanced threats

สำหรับสถานะรายละเอียดในวันใดวันหนึ่ง วางเมาส์บนกราฟ รายงานจะแสดงจำนวนรวมของข้อความอีเมลที่ไม่ซ้ำกันซึ่งมีเนื้อหาอันตราย (ไฟล์หรือลิงก์) ถูกบล็อกโดยฟีเจอร์ ATP built-in เช่น ATP safe links และ ATP safe attachments

ใต้กราฟจะเห็นรายการรายละเอียดของการตรวจพบ รวมถึงบรรทัดเรื่อง และวิธีการตรวจพบแต่ละรายการ คลิกรายการเพื่อดูพฤติกรรมที่สังเกตได้ เช่น รายการเป็น inbound หรือ outbound วิธีตรวจพบ และทำ advanced analysis หากจำเป็น

ATP Message Disposition report

รายงานนี้แสดงการกระทำที่ยืนยันสำหรับข้อความอีเมลที่น่าจะมี URL หรือไฟล์อันตราย

ไปที่ Reports ภายใต้ 'Security & Compliance Center' > Dashboard > ATP Message Disposition

คลิกรายงานเพื่อเปิดและดูมุมมองรายละเอียดมากขึ้น

Advanced Threat Protection File Types report

รายงานแจ้งเกี่ยวกับลิงก์เว็บไซต์อันตราย (URLs) และไฟล์อันตรายที่ตรวจพบผ่านนโยบาย ATP safe links และ safe attachments (จะครอบคลุมในโพสต์หน้า)

ไปที่ Reports ตามขั้นตอนด้านบน เลือก 'Dashboard' > ATP File Type

เมื่อวางเมาส์บนวันใดวันหนึ่ง จะเห็นจำนวน URL หรือไฟล์อันตรายที่ตรวจพบ คลิก ATP File Types report เพื่อดูรายละเอียด

ดังนั้น ATP ให้วิธีสร้างและกำหนดนโยบาย เพื่อให้ผู้ใช้เข้าถึงได้เฉพาะลิงก์ในอีเมลหรือไฟล์แนบที่ระบุว่าไม่ใช่อันตราย

รายละเอียดเพิ่มเติม: office.com