Wir fügen Microsoft Defender eine neue Funktion hinzu, die SOC-Teams und Administratoren ermöglicht, Einsprüche gegen Übermittlungsergebnisse direkt im Portal einzulegen.
Diese Verbesserung erlaubt es Organisationen, Feedback zu Fehlalarmen und Nicht-Erkennungen zu geben, ohne Support-Tickets eröffnen zu müssen, wodurch die Feedback-Schleife vereinfacht und die Erkennungsgenauigkeit im Laufe der Zeit verbessert wird.
Diese Nachricht ist mit der Microsoft 365-Roadmap-ID 488096 verknüpft.
Wann dies geschieht:
Allgemeine Verfügbarkeit (weltweit): Die Einführung beginnt Anfang August 2025 (zuvor Mitte Juli) und soll bis Ende August 2025 (zuvor Ende Juli) abgeschlossen sein.
Wie sich dies auf Ihre Organisation auswirkt:
Wenn Ihre Organisation die Übermittlungsfunktionen von Microsoft Defender für Office 365 verwendet, sehen Sie nun im Microsoft Defender-Portal eine Option, um Übermittlungsergebnisse direkt anzufechten. Administratoren können dadurch falsche Entscheidungen (Fehlalarme oder Nicht-Erkennungen) kennzeichnen und Kontext oder Belege liefern, was Microsoft bei der Verbesserung der Erkennungsgenauigkeit unterstützt.
Diese Funktion ist standardmäßig aktiviert und erfordert keine Konfiguration.
Was Sie zur Vorbereitung tun müssen:
Administratoren können auf die neue Einspruchsfunktion zugreifen, indem sie zu folgendem Navigationspfad gehen:
Microsoft Defender-Portal: https://security.microsoft.com
Navigieren Sie zu Aktionen & Übermittlungen > Übermittlungen oder direkt zu https://security.microsoft.com/reportsubmission
So legen Sie einen Einspruch gegen eine Übermittlung ein:
- Wählen Sie einen Reiter (E-Mails, URLs oder E-Mail-Anhänge).
- Klicken Sie auf eine abgeschlossene Übermittlung.
- Wählen Sie \"Einspruch gegen Übermittlungsergebnis\".
- Wählen Sie eine oder mehrere der folgenden Optionen:
- Ergebnis
- Begründung des Ergebnisses
- Empfohlene Schritte
- Optional können Sie zusätzliche Informationen angeben oder einen Screenshot hochladen.
- Klicken Sie auf \"Einspruch absenden\".
Eine neue Übermittlungs-ID wird generiert und eine Bestätigungsnachricht im Flyout erscheint. Einspruchsdetails können durch Klicken auf das Übermittlungsfenster eingesehen werden.
Hinweis: Einsprüche gegen Masseneinreichungen sind erlaubt. Enthält eine Übermittlung jedoch gemischte Ergebnisse, steht die Einspruchsoption nicht zur Verfügung.
Weitere Informationen finden Sie unter: