Bestanden verzenden in Microsoft Defender voor Eindpunt

In Microsoft Defender voor Eindpunt kunnen beheerders de functie van unified submissions gebruiken om bestanden en bestandshashes (SHA's) aan Microsoft voor beoordeling te dienen. De geïntegreerde inzendingservaring is een one-stop-shop voor het verzenden van e-mailberichten, URL's, e-mailbijlagen en bestanden in één, gebruiksvriendelijke inzendingservaring. Beheerders kunnen de Microsoft Defender portal of de pagina Microsoft Defender voor Eindpunt waarschuwing gebruiken om verdachte bestanden in te dienen.

Wat moet u weten voordat u begint?

De nieuwe geïntegreerde inzendingservaring is beschikbaar in abonnementen met Microsoft Defender XDR of Microsoft Defender voor Eindpunt Abonnement 2.

U moet machtigingen toewijzen voordat u de procedures in dit artikel kunt uitvoeren. Gebruik een van de volgende opties:

• Microsoft Defender voor Eindpunt-rechten:

  • Bestanden / bestandshashes indienen: Waarschuwingen onderzoeken of beveiligingsinstellingen beheren in Security Center
  • Bekijk items: Bekijk gegevens - Security operations

• Microsoft Defender geïntegreerde RBAC-machtigingen:

  • Bestanden / bestandshashes verzenden: Waarschuwingen (beheren) of Core beveiligingsinstellingen (beheren)
  • Bekijk ingediende items: Basisprincipes van beveiligingsdata (gelezen)

Zie De pagina Inzendingen gebruiken om verdachte spam, phish, URL's, legitieme e-mail die wordt geblokkeerd en e-mailbijlagen naar Microsoft te verzenden voor meer informatie.

Een bestand of bestands-hash verzenden naar Microsoft vanuit de Defender-portal

Gebruik de volgende stappen om een bestand of bestandshash aan Microsoft te sturen vanaf de Submissions-pagina in het Defender-portaal.

1. In het Microsoft Defender-portaal gaat u naar Onderzoek en responsActies en inzendingenInzendingen. Of ga direct naar de pagina Inzendingen.

2. Selecteer op de pagina Inzendingen het tabblad Files.

3. Selecteer op het tabblad Files de optie Nieuwe inzending toevoegen.

   

4. In het venster 'Items indienen bij Microsoft voor beoordeling' dat wordt geopend, selecteer je in de vervolgkeuzelijst Selecteer het indieningstypeBestanden of Bestandshash.

   • Als u Files hebt geselecteerd, configureert u de volgende opties:

     • Selecteer Bladeren naar bestanden. Zoek en selecteer het bestand in het dialoogvenster dat wordt geopend en selecteer vervolgens Openen. Herhaal deze stap zo vaak als nodig is. Om een invoer uit het flyout-paneel te verwijderen, selecteer naast de invoer.

       • De maximale totale grootte van alle bestanden is 500 MB.
       • Gebruik het wachtwoord 'geïnfecteerd' om archiefbestanden te versleutelen.

     • Het bestand had als volgt moeten worden gecategoriseerd: Kies een van de volgende waarden:

       • Malware (vals-negatief)
       • Ongewenste software
       • Veilig (vals positief)

     • Kies de prioriteit: Kies een van de volgende waarden:

       • Laag - bulksgewijs verzenden van bestanden of hash-bestanden
       • Gemiddeld - standaardinzending
       • Hoog - heeft onmiddellijke aandacht nodig (maximaal drie per dag)

     • Notities voor Microsoft (optioneel): voer een optionele notitie in.

     • Feedback en relevante inhoud delen met Microsoft: lees de privacyverklaring en selecteer deze optie.

     

   • Als u Bestands-hash hebt geselecteerd, configureert u de volgende opties:

     • In het lege vakje voer je de bestandshashwaarde in, bijvoorbeeld, AA11BB22CC33DD44EE55FF66AA77BB88CC99DD00BB22CC33DD44EE55FF66AA77. Selecteer dan de Enter-toets . Herhaal deze stap zo vaak als nodig is. Om een invoer uit het flyout-paneel te verwijderen, selecteer naast de invoer.

     • Het bestand had als volgt moeten worden gecategoriseerd: Kies een van de volgende waarden:

       • Malware (vals-negatief)
       • Ongewenste software
       • Veilig (vals positief)

     • Notities voor Microsoft (optioneel): voer een optionele notitie in.

     • Feedback en relevante inhoud delen met Microsoft: lees de privacyverklaring en selecteer deze optie.

     

5. Als je klaar bent in het vervolgvenster Items ter beoordeling indienen bij Microsoft, selecteer je Verzenden.

Terug op het tabblad Files van de pagina Inzendingen wordt de inzending weergegeven.

Om de details van de inzending te bekijken, selecteer je de inzending door ergens in de rij te klikken, behalve in het selectievakje naast de naam van de inzending. De details van de inzending staan in het detailpaneel dat opent.

Items rapporteren aan Microsoft vanaf de pagina Waarschuwingen in de Defender-portal

Gebruik de volgende stappen om items vanaf de pagina Waarschuwingen in de Defender-portal bij Microsoft te melden.

1. Ga in het Microsoft Defender-portaal naar Onderzoek en reactieIncidenten en waarschuwingenWaarschuwingen. Of ga direct naar de pagina Meldingen.

2. Zoek op de pagina Waarschuwingen de waarschuwing met het bestand dat u wilt rapporteren. U kunt bijvoorbeeld Filteren selecteren en vervolgens Service-/detectiebronnen>selecteren Microsoft Defender voor Eindpunt.

3. Selecteer de melding uit de lijst door ergens in de rij te klikken, behalve op het selectievakje naast de waarde Naam van waarschuwing.

4. Selecteer in het detailvenster dat wordt geopend >Items ter beoordeling naar Microsoft verzenden.

   

5. De opties die beschikbaar zijn in het venster 'Submit items to Microsoft for review' dat wordt geopend, zijn dezelfde als beschreven in 'Een bestand of bestandshash indienen bij Microsoft vanuit het Defender-portaal'.

   Het enige verschil is de optie Waarschuwingsverhaal opnemen die u kunt selecteren om een JSON-bestand bij te voegen waarmee Microsoft de inzending kan onderzoeken.

   

   Als je klaar bent in het uitklapvenster Items ter beoordeling naar Microsoft verzenden, selecteer je Verzenden.

De inzending is beschikbaar op het tabblad Bestanden van de pagina Inzendingen.

Verwante onderwerpen

• Uitsluitingen voor Microsoft Defender voor Eindpunt en Microsoft Defender Antivirus
• Microsoft Defender voor Eindpunt in Microsoft Defender XDR
• False positives/negatives aanpakken
• Waarschuwingswachtrij weergeven en organiseren in Microsoft Defender voor Eindpunt