أستكشاف أخطاء البرامج الضارة الخاصة بسحابة Umbrella وإصلاحها دون اكتشاف ملفات إختبار EICAR في Microsoft 365

المقدمة

يوضح هذا المستند كيفية أستكشاف أخطاء البرامج الضارة الخاصة بسحابة Umbrella وإصلاحها دون اكتشاف ملفات الاختبار ذات الصلة في Microsoft 365.

نظرة عامة

يعد محتوى ملف إختبار EICAR عبارة عن سلسلة نصية متعارف عليها من قبل الصناعة يمكن إستخدامها لتأكيد أن برنامج مكافحة الفيروسات يعمل عبر العديد من الموردين. إذا كنت تستخدم هذا الملف لتأكيد أن ميزة البرامج الضارة الخاصة بسحابة Cisco Umbrella تعمل على نظام Microsoft 365، فقد تلاحظ أن ملفات إختبار EICAR غير معروضة في تقارير البرامج الضارة الخاصة بالسحابة أو قسم "الملفات الممسوحة ضوئيا".

قرار

توفر Cisco ملف إختبار "الحماية المتقدمة من البرامج الضارة" (AMP)، وهو ملف يتم اكتشافه بواسطة ميزة البرامج الضارة السحابية ولكن ليس بواسطة حماية البرامج الضارة المضمنة في Microsoft 365. يمكن إستخدام هذا الملف للتحقق من الوظائف الصحيحة للبرامج الضارة السحابية على النظام الأساسي ل Microsoft

يمكنك العثور على ملفات إختبار AMP (وملفات كل من هذه الملفات) في وثائق Cisco Umbrella.

بدلا من ذلك، يتم الكشف عن حفظ ملف محمي بكلمة مرور إلى Microsoft على أنه "مريب" داخل إعداد تقارير البرامج الضارة في السحابة. يمكن تغيير طريقة عرض الملفات المريبة من خلال خيار "الملفات المشتبه بها" الموجود في أسفل يسار إعداد التقارير حول البرامج الضارة بالسحابة.

السبب

تشتمل Microsoft على طبقة من الحماية ضد البرامج الضارة في اشتراكاتها في Microsoft. يمكنك العثور على مزيد من المعلومات حول هذا التكوين وتكوينه في وثائق Microsoft:

• حماية مدمجة من الفيروسات في SharePoint Online و OneDrive و Microsoft Teams
• مرفقات آمنة ل SharePoint و OneDrive و Microsoft Teams

تقوم طبقة الحماية من البرامج الضارة من Microsoft بالكشف عن أي حدث، ونتيجة لذلك، قم بتعيين علامة البرامج الضارة مقابل الملف. وهذا، من بين أمور أخرى، يمنع مشاركة الملف كما يمنع الوصول إليه عبر واجهة برمجة التطبيقات (API) التي تستخدمها البرامج الضارة السحابية للتكامل مع النظام الأساسي Microsoft 365.

ملاحظة: بشكل افتراضي، على الرغم من وضع Microsoft 365 علامة على الملف كبرنامج ضار، فإنه لا يزال يسمح للمالك بتنزيل الملف. إذا حدث هذا التنزيل عبر بوابة الويب الآمنة (SWG) من Cisco (مع تمكين فحص HTTPS)، فسيتم حظر هذا التنزيل أثناء النقل وتظهر في تقرير البحث عن النشاط.