Ansichten:
In Bedrohungsuntersuchungen können Informationen von Endpoint Sensor, Cloud App Security und Active Directory in Beziehung zueinander gesetzt werden, um Angriffsinformationen zu Endpoints, Benutzerkonten und möglichen Angriffswegen mittels E-Mail im Netzwerk anzuzeigen.
Hinweis
Hinweis
Sie müssen Cloud App Security ordnungsgemäß konfigurieren, bevor E-Mail-Informationen in Beziehung zueinander gesetzt werden können.
Im Bereich E-Mail-Nachricht werden Informationen zu ausgewählten E-Mail-Nachrichten angezeigt, die mit der Analysekette verknüpft sind. Des Weiteren enthält dieser Bereich weitere Details zu Benutzern in Ihrem Unternehmen.
In der folgenden Tabelle werden einige der in Beziehung zueinander gesetzten Daten hervorgehoben.
Daten
Beschreibung
Empfänger
Klicken Sie auf diese Option, um eine Liste aller Empfänger anzuzeigen, die die E-Mail-Nachricht erhalten haben
Anhänge
Klicken Sie auf diese Option, um eine Liste aller an die E-Mail-Nachricht angehängten Dateien anzuzeigen
Eingebettete URLs
Klicken Sie auf diese Option, um eine Liste aller im E-Mail-Text eingebetteten URLs anzuzeigen