Skicka filer i Microsoft Defender för Endpoint

  • Gäller för: Microsoft Defender for Endpoint

I Microsoft Defender för Endpoint kan administratörer använda funktionen för enhetliga insändningar för att skicka filer och filhashvärden (SHA) till Microsoft för granskning. Den enhetliga inlämningsupplevelsen är en enda kontaktpunkt för att skicka e-postmeddelanden, URL:er, e-postbilagor och filer i en lättanvänd sändningsupplevelse. Administratörer kan använda Microsoft Defender-portalen eller sidan Microsoft Defender för Endpoint avisering för att skicka misstänkta filer.

Vad behöver jag veta innan jag börjar?

Den nya enhetliga sändningsupplevelsen är tillgänglig i prenumerationer som innehåller Microsoft Defender XDR eller Microsoft Defender för Endpoint plan 2.

Du måste tilldela behörigheter innan du kan utföra procedurerna i den här artikeln. Använd något av följande alternativ:

  • Microsoft Defender för Endpoint-behörigheter:

    • Skicka filer / filhashar: Larmutredning eller Hantera säkerhetsinställningar i Security Center
    • Visa inskickade objekt: Visa data - säkerhetsåtgärder

  • Microsoft Defender enhetliga RBAC-behörigheter:

    • Skicka in filer / filhashar: Aviseringar (hantera) eller kärnsäkerhetsinställningar (hantera)
    • Visa inskickade bidrag: Grundläggande säkerhetsdata (läs)

Mer information finns i Använd sidan Inskickningar för att skicka misstänkt skräppost, nätfiske, URL:er, legitim e-post som blockeras och e-postbilagor till Microsoft.

Skicka en fil eller filhash till Microsoft från Defender-portalen

Använd följande steg för att skicka in en fil eller filhash till Microsoft från sidan Submissions i Defender-portalen.

  1. I Microsoft Defender-portalen, gå till Utredning & responsÅtgärder & inlämningarInlämningar. Eller gå direkt till Inskickat-sidan.

  2. På sidan Inskickade filer väljer du fliken Files.

  3. På fliken Files väljer du Lägg till ny sändning.

    Skärmdump som visar sidan Inskickade bidrag med länken Lägg till nytt bidrag.

  4. I panelen Skicka in objekt till Microsoft för granskning som öppnas väljer du Filer eller Filhash i listrutan Välj insändningstyp.

    • Om du har valt Files konfigurerar du följande alternativ:

      • Välj Bläddra bland filer. I dialogrutan som öppnas letar du upp och väljer filen och väljer sedan Öppna. Upprepa det här steget så många gånger det behövs. För att ta bort en post från flyout-panelen, välj bredvid posten.

        • Den maximala totala storleken för alla filer är 500 MB.
        • Använd lösenordet "infekterat" för att kryptera arkivfiler.

      • Filen borde ha kategoriserats som: Välj ett av följande värden:

        • Skadlig kod (falsk negativ)
        • Oönskad programvara
        • Rensa (falskt positivt)

      • Välj prioritet: Välj ett av följande värden:

        • Låg – massöverföring av fil- eller filhash
        • Medel – standardöverföring
        • Hög – behöver omedelbar uppmärksamhet (max tre per dag)

      • Anteckningar för Microsoft (valfritt): Ange en valfri anteckning.

      • Dela feedback och relevant innehåll med Microsoft: Läs sekretesspolicyn och välj sedan det här alternativet.

      Skärmdump som visar panelen Skicka in objekt till Microsoft för granskning.

    • Om du har valt Filhash konfigurerar du följande alternativ:

      • I den tomma rutan, ange filens hashvärde, till exempel AA11BB22CC33DD44EE55FF66AA77BB88CC99DD00BB22CC33DD44EE55FF66AA77. Sedan väljer du Enter-tangenten. Upprepa det här steget så många gånger det behövs. För att ta bort en post från flyout-panelen, välj bredvid posten.

      • Filen borde ha kategoriserats som: Välj ett av följande värden:

        • Skadlig kod (falsk negativ)
        • Oönskad programvara
        • Rensa (falskt positivt)

      • Anteckningar för Microsoft (valfritt): Ange en valfri anteckning.

      • Dela feedback och relevant innehåll med Microsoft: Läs sekretesspolicyn och välj sedan det här alternativet.

      Skärmdump som visar panelen Skicka in objekt till Microsoft för granskning med en filhash.

  5. När du är klar i fönstret Skicka in objekt till Microsoft för granskning, välj Skicka.

Tillbaka på fliken Filer på sidan Inskick visas inskicket.

För att se detaljerna för inskicket, välj inskicket genom att klicka var som helst i raden förutom kryssrutan bredvid inskicksnamnet. Detaljerna för inskickningen finns i detaljpanelen som öppnas.

Rapportera objekt till Microsoft från sidan Aviseringar i Defender-portalen

Använd följande steg för att rapportera objekt för att Microsoft från sidan Aviseringar i Defender-portalen.

  1. I Microsoft Defender-portalen går du till Utredning & responsIncidenter & aviseringarAviseringar. Eller gå direkt till Aviseringssidan.

  2. På sidan Aviseringar letar du upp aviseringen som innehåller den fil som du vill rapportera. Du kan till exempel välja Filtrera och sedan välja Tjänst/identifieringskällor>Microsoft Defender för Endpoint.

  3. Välj aviseringen från listan genom att klicka var som helst i raden förutom kryssrutan bredvid värdet Aviseringsnamn .

  4. I detaljpanelen som öppnas, välj >Skicka in objekt till Microsoft för granskning.

    Skärmdump som visar panelen Skicka in objekt till Microsoft för granskning för objekt från en aviseringskö.

  5. De alternativ som finns tillgängliga i panelen Skicka objekt till Microsoft för granskning som öppnas är desamma som beskrivs i Skicka en fil eller fil-hash till Microsoft från Defender-portalen.

    Den enda skillnaden är alternativet Inkludera aviseringsartikel som du kan välja för att bifoga en JSON-fil som hjälper Microsoft att undersöka överföringen.

    Skärmbild som visar hur du anger en överföringstyp och fyller i obligatoriska fält.

    När du är klar i fönstret Skicka in objekt till Microsoft för granskning, välj Skicka.

Inskicket finns tillgängligt under fliken Filer på sidan Inskickningar.

Relaterat innehåll

  • Uppdaterades senast