說明如何從 HENNGE Cloud Protection 管理畫面確認被盜用帳戶的資訊。
注意事項
1. 本文基於 2022 年 8 月時的產品規格撰寫,未來如有變更,將不另行通知。
2. 由於更新或規格變更,畫面顯示等可能會有所不同。
3. HENNGE Cloud Protection 管理界面的 URL 和登入資訊,請參考我們在導入時提供的登入資料。
操作步驟/說明
關於被盜用帳戶的檢測功能
被盜用帳戶的管理功能會檢測網域內被盜用的電子郵件帳號。
和第三方資料庫比對電子郵件地址、密碼、網域(公司資訊)等資訊。
檢測到的資訊會根據以下四種嚴重程度進行分類,並在管理介面首頁上列出以便管理員可以立即了解:
被盜用的電子郵件地址(嚴重性:低)
表示「郵件地址」 /「郵件地址」和「雜湊加密過的密碼」被外洩。
被盜用的電子郵件地址和密碼(嚴重性:中)
表示「郵件地址」和「明文密碼」已經外洩,但使用者在外洩發生後已更改了密碼,故屬於此等級。
被盜用的電子郵件地址和密碼(嚴重性:高)
表示「郵件地址」和「明文密碼」已經資料外洩。
受感染的使用者(嚴重性:重大)
表示使用的設備已經被惡意軟體所感染。
可能有惡意軟體在記錄所有的按鍵操作。如果檢測到上述盜用行為,建議您更改相關帳戶的密碼,實施額外的安全措施(如多因素認證),並迅速恢復帳戶。
此外,我們會根據其嚴重性,向管理員和相關用戶發送警告郵件。警告郵件預設會發送給管理員和被侵害的用戶(嚴重性:中以上)。如果需要變更設定,請參照如何編輯政策。
確認被盜用帳戶的方法
1. 進入管理介面的方法請參考以下文章
HENNGE Cloud Protection 管理介面的登入方法
2. 點選側邊欄位中「COLLABORATION PROTECTION」-> 「被盜帳戶」。
3. 若存在被盜用帳戶,可以確認一覽欄位中的資訊。
若有被盜用的帳戶,可在畫面上方的搜尋欄位中輸入指定的網域名、郵件地址並點選「重新整理」進行篩選。