MS Advanced Threat Protection / MS Defender for Endpoints

Hallo Fabian

Ich bin Diane, ein Microsoft 365 Apps & Services MVP, und ich werde versuchen, Ihnen heute zu helfen.

Es heißt jetzt Defender, richtig.

Sie benötigen einen Defender für Office 365 - entweder Plan 1 oder Plan 2. Es ist in Office 365 E5 enthalten, kann aber separat erworben werden. (Ich habe eine E5 und sie wird in meinem Konto als Defender für Office 365 angezeigt - Plan 2).
https://www.microsoft.com/security/business/siem-and-xdr/microsoft-defender-office-365

Da dieses Forum auf Endbenutzer und nicht auf Administratorprobleme ausgerichtet ist, um den Rest Ihrer Fragen zu beantworten, müssen Sie wirklich in den Q & A-Foren oder der Tech Community fragen. Administratoren, die mit der Lizenzierung für RDS besser vertraut sind, sind da.

Fragen und Antworten
https://docs.microsoft.com/en-us/answers/products/office

Tech-Community
https://techcommunity.microsoft.com/t5/communities/ct-p/communities

Leider können Moderatoren Nachrichten nicht in dieses Forum verschieben, daher müssen Sie sie erneut veröffentlichen.

-- Diane

Geben Sie der Gemeinschaft etwas zurück. Helfen Sie der nächsten Person, die dieses Problem hat, indem Sie angeben, ob diese Antwort Ihr Problem gelöst hat. Klicken Sie unten auf Ja oder Nein.

Diese Antwort ist automatisch übersetzt worden. Daher kann sie grammatikalische Fehler oder fremde Ausdrücke enthalten.
<br />

Hallo Georgi,

das ging jetzt recht schnell und war leider sehr enttäuschend. Die Nachrichtenverfolgung funktioniert, liefert aber absolut keinen Hinweis darauf warum ausgerechnet die E-Mails blockiert wurden. Folgendes Beispiel gilt für alle geblockten Mails (Anhänge
sind unter anderem auch einzelne ungepackte .xls-Dateien OHNE Makros):

Ereignis: Advanced Threat Protection

Detail: Advanced Threat Protection-Schadsoftware: Datei.pdf, Typ: PDF, Umgebung:, Bewertung: Error, Beweis: Unbekannt

Ich würde gerne einen Screenshot anfügen, da vor und nach der Mail noch einiges mit

"Advanced Threat Protection scanning in progress"

und einmal

"Blockiert und umgeleitet, Advanced Threat protection-Schadsoftware:, Bewertung: ScanError, Aktion: Blockiert und umgeleitet"

gibt und ich denke es könnte vielleicht mit zusammenhängen, aber leider gibt es keine Möglichkeit Bilder anzuhängen.

Hallo JenniferRoberts,



Momentan steht diese Option nicht zu Verfügung. Da aber Advanced Thread Protection und EOP ständig erweitert und erneuert werden, kannst Du Deine Meinung und Vorschläge darüber den Entwicklern

hier mitteilen.



Wie Du sehen kannst wird schon darüber nachgedacht. Möglicherweise wird diese Funktion implementiert.





Bedanke mich für Dein Verständnis.



Mit freundlichen Grüßen,



Georgi Taskov



Microsoft Office 365 Support Engineer

Hello,

Greetings for the day!
I’m an Independent Advisor and Microsoft user like you. Thanks for posting the query here at this forum.

Are you using the Microsoft Defender in Office 365 for any on-premises or cloud mailboxes ?

The following are the primary ways you can use Defender for Office 365 for message protection:

1. In a Defender for Office 365 filtering-only scenario, Defender for Office 365 provides cloud-based email protection for your on-premises Exchange Server environment or any other on-premises SMTP email solution.

2. Defender for Office 365 can be enabled to protect Exchange Online cloud-hosted mailboxes.

3. In a hybrid deployment, Defender for Office 365 can be configured to protect your messaging environment and control mail routing when you have a mix of on-premises and cloud mailboxes with Exchange Online Protection for inbound email filtering.

Please find the details below.
https://learn.microsoft.com/en-us/o...dvanced-threat-protection-service-description

Incase if you want to exclude any particular program in Windows device from Microsoft defender,

1. Select Start , then open Settings . Under Privacy & security , select Virus & threat protection.

2. Under Virus & threat protection settings, select Manage settings, and then under Exclusions, select Add or remove exclusions.

3. Select Add an exclusion, and then select from files, folders, file types, or process. A folder exclusion will apply to all subfolders within the folder as well.
https://support.microsoft.com/windows/811816c0-4dfd-af4a-47e4-c301afe13b26

Hope this information helps. Please feel free to get back if you have any questions.

Thank you!
Ravikumar
Help the next person who has this issue by indicating if this reply solved your problem. Click Yes or No below.

Hallo SeNic,



Exchange Online Advanced Threat Protection ist ein Bestandteil vom EOP in den E5 Plänen und bietet an:



Die Möglichkeit Richtlinien zu erstellen, die Links und Anlagen überprüfen sollen



Sichere Anlagen einzurichten



Sichere URL-a einzurichten



Die Richtlinien organisationsweit an bestimmten Benutzern anzuwenden.



Die Dienstbeschreibung findest Du
hier.



ATP kann auch zusätzlich erworben werden.



Für weitere Fragen stehe ich gerne zur Verfügung.



Mit freundlichen Grüßen,



Desislava Dimova



Microsoft Office 365 Support Engineer

Bitte markieren Sie diese Antwort als ‚überprüft‘, wenn diese Ihnen weiterhelfen konnte, so dass auch andere Teilnehmer von der Lösung profitieren können. Die Teilnehmer, die die meisten Antworten zur Verfügung stellen, erhalten
ein ‚Antwort-Abzeichen‘.