Gestione dei caricamenti automatici di file in Microsoft Defender per endpoint

Abilitare la funzionalità di analisi del contenuto in modo che determinati file e allegati di posta elettronica possano essere caricati automaticamente nel cloud per un'ispezione aggiuntiva in Analisi automatizzata.

Microsoft usa meccanismi di ispezione dei file basati sul cloud per esaminare e analizzare i file.

Identificare i file e gli allegati di posta elettronica specificando i nomi di estensione del file e i nomi delle estensioni degli allegati di posta elettronica.

Ad esempio, se si aggiungono exe e bat come nomi di estensione di file o allegati, tutti i file o gli allegati con tali estensioni verranno automaticamente inviati al cloud per un'ispezione aggiuntiva durante l'indagine automatizzata.

Nota

Microsoft archivia in modo sicuro i file inviati per un periodo di sei mesi. Files vengono immediatamente eliminati dopo sei mesi.

Aggiungere nomi di estensione file e nomi di estensione degli allegati

Usare la procedura seguente per aggiungere nomi di estensione di file e nomi di estensione degli allegati per l'analisi automatizzata.

Importante

Microsoft consiglia di usare i ruoli con il minor numero di autorizzazioni. Ciò consente di migliorare la sicurezza per l'organizzazione. Amministratore globale è un ruolo con privilegi elevati che deve essere limitato agli scenari di emergenza quando non è possibile usare un ruolo esistente.

  1. Accedere al portale di Microsoft Defender usando un account con l'amministratore della sicurezza o il ruolo amministratore globale assegnato.

  2. Nel riquadro di navigazione, seleziona Impostazioni>Endpoint>Regole>Caricamenti di automazione.

  3. Passa Analisi del contenuto da Attivata a Disattivata.

  4. Configurare i nomi di estensione seguenti e i nomi di estensione separati con una virgola:

    • Nomi delle estensioni di file - File sospetti, ad eccezione degli allegati di posta elettronica, verranno inviati per un'ispezione aggiuntiva

Nota

Per impostazione predefinita, vengono compilati automaticamente diversi nomi di estensione. Uno di essi è virgolette doppie ("), che include file che non hanno estensioni di file affatto.