Ao contrário da arquitetura do protocolo SMTP, que não permite a interação em mensagem após sua entrega para o usuario, a integração do módulo Mail Inspector M-SOAR realiza ações dentro da caixa de e-mail. após a entrega da mensagem.
Requisitos
Este guia descreve as ações do M-SOAR
O Administrador do Mail Inspector através do M-SOAR
Ações do M-SOAR (Security Orchestration, Automation and Response)
O M-SOAR permite ao administrador do MailInspector 5 ações tipos de ações para as mensagens entregues aos usuarios. Ações podem ser executas em lote ou pontualmente. Para isso, basta a mensagem ter sido filtrada pelo Mail Inspector e entregue ao usuario.
Remover anexos da mensagem - remove todos os anexos do e-mail selecionado no Microsoft 365 do usuário Remover links da mensagem - remove todos os links contidos no -mail selecionado no Microsoft 365 do usuário Mover para Lixo Eletrônico - move a mensagem para a pasta Lixo Eletrônico no Microsoft 365 do usuário Bloquear Conteúdo - remove o conteudo e impede a visualização da mensagem no Microsoft 365 do usuário Apagar a mensagem - apaga a mensagem no Microsoft 365 do usuário |
Para realizar a ação acima, basta selecionar a mensagem na tela Real Time → E-mails e clicar com o botão da direita e ir em M-SOAR, conforme imagem abaixo:
Após a escolha da ação, será exibida uma tela para confirmação.
Nesta tela será informado quantas mensagens são afetadas pela ação ecolhida.
Exemplo - Ação Remover Links
Realize ações em lote, para isso, utilize o recurso de pesquisa avançada e selecione todos os resultados e clique em Ações 
no canto superior direito, e vá em M-SOAR e selecione a ação desejada.
Observe o numero de mensagens afetadas e confirme
Após a ação, observe a confirmação. Em caso de dúvidas contate o administrador do sistema
Bloquear Usuários do Microsoft 365
O M-SOAR permite ao administrador do Mail Inspector, por meio da integração, bloquear uma conta de e-mail de qualquer dominio gerenciado pelo M-SOAR.
Para isso, navegue em Administração → Usuários do Sistema e selecione um usuario do serviço Microsoft 365 utilizando o campo pesquisa.
Selecione o usuario e clique em Microsoft 365 → Bloquear Usuário
O usuario será bloqueado imediatamente e não poderá enviar e-mails. |
Confirme a ação de bloquear. A ação pode ser realizada em lote.
Related articles appear here based on the labels you select. Click to edit the macro and add or change labels.
|