檢視次數:

透過跨不同來源關聯信號並利用Agentic AI驅動的檢測，偵測安全風險並識別異常。

旨在為您提供增強的檢測能力，相關智能會將來自各種來源的可疑信號進行關聯，以檢測安全風險和異常。
注意
注意
  • 相關情報適用於 Exchange Online、Exchange Online（內嵌模式）、Gmail 和 Gmail（內嵌模式）。
  • 目前，關聯式智慧從高級垃圾郵件保護、惡意程式掃描和網頁信譽評等收集信號。
相關智能的一個主要優勢是其能夠從多個來源查看和分析信號，以識別單一安全過濾器可能忽略的安全風險。這種多來源的方法增加了一層額外的保護，以檢測潛在的威脅。
相關智能的另一個亮點是其能夠提醒您異常情況，這些異常顯示一個或多個偏離正常行為的信號。異常情況不一定表示安全風險，但足夠不尋常以引起注意。通過此功能，您可以更全面地了解您的安全狀況。
相關情報首先從各種安全過濾器收集信號，然後將這些信號與預定義或用戶定義的規則進行匹配。此過程的目的是識別任何可能表明安全風險或異常的匹配項，從而提供對潛在安全威脅的更全面和細緻的分析。
Agentic AI 驅動的檢測為相關智能增添了另一層智慧。它結合相關規則與 AI 驅動的分析，更有效地檢測包括網路釣魚和垃圾郵件在內的安全風險。
注意
注意
  • Agentic AI 驅動的偵測功能目前處於私人預覽階段。如果您希望在公開預覽或正式發布之前使用此功能，請聯繫您的銷售代表。
  • 此功能僅在您的 雲端電子郵件和協作保護 更新至 Trend Vision One 中的 Cloud Email and Collaboration Protection 後才可用。
  • 目前，此功能僅適用於 Exchange Online。
雲端電子郵件和協作保護 附帶一組 預定義的關聯規則和檢測信號 來檢測 趨勢科技指定的安全風險和異常。您還可以定義對您環境獨特且重要的自訂檢測信號，然後將它們納入自訂關聯規則中。這為您提供了配置符合實際需求的關聯情報政策的靈活性。
相關資訊

配置相關情報

啟用通過關聯不同來源的信號來檢測安全風險和異常，並指定對任何匹配項應用的操作。

步驟

  1. 選擇Correlated Intelligence。
  2. 選擇「Enhance with Agentic AI detection」。
    此選項啟用 Agentic AI 驅動的檢測模型，利用關聯智能來檢測垃圾郵件和更多網路釣魚電子郵件。
    注意
    注意
    目前，Agentic AI 驅動的檢測僅適用於安全風險。
  3. 在「安全威脅」標籤上配置設定。
    安全風險是由關聯智能高信心檢測出的威脅。這些通常是難以用單一保護層檢測到的複雜攻擊。關聯智能結合來自各種來源的信號，並利用代理AI驅動的檢測模組（如果已啟動）來識別旨在繞過傳統逐層防禦的高級攻擊。
    1. 為每種安全風險類型配置「處理行動」設定。
      您可以使用預設設定，或配置設定以符合您的需求。
      有關操作的詳細資訊，請參閱 不同服務可用的操作。
    2. 為 雲端電子郵件和協作保護 開啟通知，以在檢測到安全風險時發送通知電子郵件。
    3. （僅限 Exchange Online）開啟「Warning banner」，當最終使用者收到被預定義關聯規則或 Agentic AI 標記為網路釣魚或垃圾郵件的電子郵件時，在電子郵件正文頂部顯示警告訊息。
      橫幅解釋了警告的原因，建議最終用戶在與電子郵件互動時要謹慎。點擊 Preview 以查看警告橫幅在最終用戶郵箱中的顯示方式。
      設定後，雲端電子郵件和協作保護 可以啟用警告橫幅中的選項，讓最終使用者將電子郵件報告為垃圾郵件、網路釣魚、想要的或對 趨勢科技 或指定管理員沒有風險。這是另一種方法，除了 Outlook 外掛程式之外，還可以通過允許最終使用者報告電子郵件來幫助改善安全威脅偵測。收到報告的電子郵件時，雲端電子郵件和協作保護 可以向最終使用者發送確認電子郵件。
      您也可以選擇在不啟用報告行動的情況下提醒最終使用者潛在的風險。要關閉這些行動，請在 Administration → Email Reporting 中關閉 回報給趨勢科技 和 Report to administrators。詳細資訊請參見 電子郵件報告。
      要查看最終用戶報告的電子郵件，請前往 Operations → User-Reported Emails。詳細信息請參見 用戶回報的電子郵件。
  4. 在「Anomalies」標籤上配置設定。
    1. 決定執行全部或部分預定義的關聯規則以檢測異常。
      • All pre-defined rules
        當您啟用Correlated Intelligence切換時，此選項會自動選中。
        趨勢科技將其預定義的異常檢測關聯規則分為三個積極等級：Moderate、Aggressive 和 Extra aggressive。有關這些規則的詳細資訊以及每個積極等級規則適用的情況，請參閱 查看關聯規則和檢測信號。
        選擇「All pre-defined rules」將強制所有現有和未來的預定義關聯規則自動檢測異常。
        1. 點選每個攻擊性等級旁的數字以查看相關的預定義規則。
        2. 選擇每個安全威脅類型在每個攻擊級別下的異常檢測操作。
          如果您不想對某一安全威脅類型強制執行某一特定攻擊級別的規則，請選擇Pass without logging作為操作。
          有關操作的詳細資訊，請參閱 不同服務可用的操作。
        3. 如果您想在異常檢測期間排除某些預定義規則，請在Exceptions區域中選擇這些規則。
      • Specified pre-defined rules
        選擇一個或多個規則，然後為每個規則選擇一個動作。
      重要
      重要
      由相關智能相關規則進行的異常檢測可能並不總是表示惡意活動；它們與某些可疑信號一致，且效果和期望可能有所不同。我們建議最初將操作設置為Tag subject、Add disclaimer或Label email，以監控結果，然後再採取更強的行動。您還可以創建自定義相關規則，並將其添加到Custom Correlated Intelligence部分，以更好地適應您的環境。
    2. 為 雲端電子郵件和協作保護 開啟通知，以便在檢測到異常時發送通知電子郵件。
    3. (僅限 Exchange Online) 開啟Warning banner，當最終使用者收到被預定義關聯規則標記為異常的電子郵件時，在電子郵件正文頂部顯示警告訊息。
      您也可以選擇在不啟用報告行動的情況下提醒最終使用者潛在的風險。要關閉這些行動，請在 Administration → Email Reporting 中關閉 回報給趨勢科技 和 Report to administrators。詳細資訊請參見 電子郵件報告。
      要查看最終用戶報告的電子郵件，請前往 Operations → User-Reported Emails。詳細信息請參見 用戶回報的電子郵件。
  5. 在「Custom Correlated Intelligence」標籤上配置設定。
    1. 選擇一個或多個自訂的關聯規則，然後為每個規則選擇一個動作。
      除了趨勢科技預設的關聯規則外，您可以新增自訂的關聯規則，以滿足您環境中的檢測需求。詳情請參見 新增自訂關聯規則。
    2. 開啟雲端電子郵件和協作保護的通知，以在檢測到異常時發送通知電子郵件。
  6. 在「Notification & Approved List」標籤上配置設定。
    1. 配置通知設定。
      通知管理員
      1. 透過選擇收件者群組或指定個別收件者來指定要通知的管理員。您可以點選Manage recipient groups來編輯群組中的成員或新增更多群組。
      2. 指定訊息詳細資訊以通知管理員雲端電子郵件和協作保護檢測到安全風險並對電子郵件訊息、附件或檔案採取了行動。
      3. 設定通知閾值以限制發送通知訊息的數量。閾值設定包括：
        • Send consolidated notifications periodically：雲端電子郵件和協作保護 發送一封電子郵件，匯總一段時間內的所有通知。請在框中輸入一個數字並選擇小時或天來指定時間段。
        • Send consolidated notifications by occurrences：雲端電子郵件和協作保護 發送一封電子郵件，匯總一定數量的過濾操作通知。請在框中輸入一個數字以指定病毒/惡意程式發生的次數。
        • 發送個人通知：雲端電子郵件和協作保護每次都會發送電子郵件通知雲端電子郵件和協作保護執行過濾操作。
      通知使用者
      指定訊息詳細資訊，通知收件者雲端電子郵件和協作保護檢測到安全風險並對其電子郵件訊息或附件採取了行動。
    2. 點擊核可的清單標籤並配置已批准的發件人列表。
      1. 啟用已核准的寄件者清單。
      2. 指定要略過相關智慧掃描的發送電子郵件地址或網域，然後點擊Add >。
        注意
        注意
        您可以使用萬用字元 (*) 來表示電子郵件地址或網域名稱中的任何字元。範例：*@example.com，name@*.com，*@*.example.com
        以下格式無效：*@*，*
      3. 您可以選擇點擊匯入以批次匯入發件人電子郵件地址，或點擊Export以匯出並下載已批准的發件人到您的本機。
  7. 按一下「儲存」。
    您可以 檢查檢測結果並了解檢測背後的原因 在 Operations → Correlated Intelligence 畫面中。