脅威の検出アラートをトリガーする前に、表示名がどの程度高プロファイルユーザと一致する必要があるかを決定するために、検出しきい値を設定できます。検出しきい値を設定すると、すべての高プロファイルユーザに適用されます。
注意この設定は、高度な脅威対策ポリシーの高度なスパムメール対策における疑わしい送信者検出とビジネスメール詐欺 (BEC) 検出にのみ適用されます。ライティングスタイル分析は常に組み込みの検出閾値を使用します。
|
手順
- Cloud Email and Collaboration Protectionで、 の順に移動し、[高プロファイルユーザ] をクリックします。
- [検出しきい値を設定する]をクリックしてください。
- 次のいずれかを選択します。
-
組み込みの検出しきい値を使用
-
検出閾値をカスタマイズする
-
- [検出閾値をカスタマイズする]を選択した場合、しきい値レベルを設定する必要があります。
-
強力: ファジーマッチングアルゴリズムを使用して最も潜在的な脅威を検出します。
-
中: 中程度の精度でバランスの取れた検出を提供します。
-
保守的: 正確な一致と文字の難読化に対してのみトリガーします。
-
- [Save] をクリックします。
