Inviare i file in Microsoft Defender per endpoint

In Microsoft Defender per endpoint, gli amministratori possono utilizzare la funzione di invio unificato per inviare file e file hash (SHA) a Microsoft per la revisione. L'esperienza di invio unificato è uno stop shop per l'invio di messaggi di posta elettronica, URL, allegati di posta elettronica e file in un'unica esperienza di invio facile da usare. Gli amministratori possono usare il portale di Microsoft Defender o la pagina avviso Microsoft Defender per endpoint per inviare file sospetti.

Che cosa è necessario sapere prima di iniziare?

La nuova esperienza di invio unificato è disponibile nelle sottoscrizioni che includono Microsoft Defender XDR o Microsoft Defender per endpoint Piano 2.

È necessario assegnare le autorizzazioni prima di poter eseguire le procedure descritte in questo articolo. Usare una delle opzioni seguenti:

• Autorizzazioni di Microsoft Defender per endpoint:

  • Invia file / hash dei file: Indagine degli avvisi o Gestisci le impostazioni di sicurezza in Security Center
  • Visualizzare gli invii: Visualizza i dati - Operazioni di sicurezza

• Microsoft Defender autorizzazioni RBAC unificate:

  • Invia file / hash file: Avvisi (Gestisci) o Impostazioni di sicurezza core (gestisci)
  • Visualizza gli invii: Nozioni di base sui dati di sicurezza (lettura)

Per altre informazioni, vedere Usare la pagina Invii per inviare messaggi di posta indesiderata, phishing, URL, messaggi di posta elettronica legittimi bloccati e allegati di posta elettronica a Microsoft.

Inviare un file o un hash di file a Microsoft dal portale di Defender

Usa i seguenti passaggi per inviare un file o un hash di file a Microsoft dalla pagina Submissions nel portale Defender.

1. Nel portale di Microsoft Defender, passare a Indagine e risposta>Azioni e inviii>Invii. Oppure, vai direttamente alla pagina Invii.

2. Nella pagina Invii selezionare la scheda Files.

3. Nella scheda Files selezionare Aggiungi nuovo invio.

   

4. Nel pannello Invia elementi a Microsoft per la revisione che si apre, dalla lista a tendina Seleziona il tipo di invio, seleziona File o File hash.

   • Se è stato selezionato Files, configurare le opzioni seguenti:

     • Selezionare Sfoglia i file. Nella finestra di dialogo visualizzata individuare e selezionare il file e quindi selezionare Apri. Ripetere questo passaggio tutte le volte necessarie. Per rimuovere una voce dal riquadro a comparsa, seleziona accanto alla voce.

       • La dimensione totale massima di tutti i file è di 500 MB.
       • Usare la password "infected" per crittografare i file di archivio.

     • Il file avrebbe dovuto essere categorizzato come: Seleziona uno dei seguenti valori:

       • Malware (falso negativo)
       • Software indesiderato
       • Pulito (falso positivo)

     • Scegli la priorità: Seleziona uno dei seguenti valori:

       • Basso: invio di file in blocco o di hash di file
       • Medio: invio standard
       • Alto: richiede attenzione immediata (massimo tre al giorno)

     • Note per Microsoft (facoltativo): immettere una nota facoltativa.

     • Condividere commenti e suggerimenti e contenuti pertinenti con Microsoft: leggere l'informativa sulla privacy e quindi selezionare questa opzione.

     

   • Se è stato selezionato Hash file, configurare le opzioni seguenti:

     • Nella casella vuota, inserisci il valore hash del file, ad esempio, AA11BB22CC33DD44EE55FF66AA77BB88CC99DD00BB22CC33DD44EE55FF66AA77. Poi seleziona il tasto Invio . Ripetere questo passaggio tutte le volte necessarie. Per rimuovere una voce dal riquadro a comparsa, seleziona accanto alla voce.

     • Il file avrebbe dovuto essere categorizzato come: Seleziona uno dei seguenti valori:

       • Malware (falso negativo)
       • Software indesiderato
       • Pulito (falso positivo)

     • Note per Microsoft (facoltativo): immettere una nota facoltativa.

     • Condividere commenti e suggerimenti e contenuti pertinenti con Microsoft: leggere l'informativa sulla privacy e quindi selezionare questa opzione.

     

5. Quando finisci nel pannello flyout Invia elementi a Microsoft per la revisione, seleziona Invia.

Tornando alla scheda Files della pagina Invii, viene visualizzato l'invio.

Per visualizzare i dettagli dell'invio, selezionarlo facendo clic in un punto qualsiasi della riga, ad eccezione della casella di controllo accanto a Nome dell'invio. I dettagli dell'invio si trovano nel pannello dei dettagli che si apre.

Segnalare elementi a Microsoft dalla pagina Avvisi nel portale di Defender

Usa la procedura seguente per segnalare elementi a Microsoft dalla pagina Avvisi nel portale Defender.

1. Nel portale Microsoft Defender, vai su Indagini e Risposta>Incidenti e allarmi>Avvisi. Oppure, vai direttamente alla pagina Avvisi.

2. Nella pagina Avvisi individuare l'avviso che contiene il file da segnalare. Ad esempio, è possibile selezionare Filtro, quindi selezionare Origini servizio/rilevamento>Microsoft Defender per endpoint.

3. Seleziona l'avviso dalla lista facendo clic in un punto qualsiasi della riga, esclusa la casella di controllo accanto al valore Nome avviso.

4. Nel pannello dettagli che si apre, seleziona >Invia elementi a Microsoft per la revisione.

   

5. Le opzioni disponibili nel pannello Invia elementi a Microsoft per la revisione che si apre sono le stesse descritte in Invia un file o un hash file a Microsoft dal portale Defender.

   L'unica differenza è un'opzione Include alert story che è possibile selezionare per allegare un file JSON che consente a Microsoft di analizzare l'invio.

   

   Quando finisci nel pannello flyout Invia elementi a Microsoft per la revisione, seleziona Invia.

L'invio è disponibile nella scheda File della pagina Invii.

Contenuti correlati

• Esclusioni per Microsoft Defender per endpoint e Microsoft Defender Antivirus
• Microsoft Defender per endpoint in Microsoft Defender XDR
• Risolvere i falsi positivi/negativi
• Visualizzare e organizzare la coda degli avvisi in Microsoft Defender per endpoint