عرض قائمة انتظار Microsoft Defender لنقطة النهاية Alerts وتنظيمها

  • ينطبق على: Microsoft Defender for Endpoint Plan 2

تعرض قائمة انتظار التنبيهات قائمة بالتنبيهات التي تم وضع علامة عليها من الأجهزة في شبكتك. بشكل افتراضي، تعرض قائمة الانتظار التنبيهات التي شوهدت في الأيام السبعة الماضية في طريقة عرض مجمعة. تعرض أحدث التنبيهات في أعلى القائمة.

ملاحظة

يتم تقليل التنبيهات بشكل كبير مع التحقيق الآلي والمعالجة. تسمح هذه الممارسة لخبراء العمليات الأمنية بالتركيز على التهديدات الأكثر تطورا والمبادرات ذات القيمة العالية.

عندما يحتوي تنبيه على كيان مدعوم للتحقيق الآلي، مثل ملف، في جهاز يحتوي على نظام تشغيل مدعوم له، يمكن بدء التحقيق الآلي والمعالجة. لمزيد من المعلومات، راجع نظرة عامة على التحقيقات التلقائية.

هناك العديد من الخيارات التي يمكنك الاختيار من بينها لتخصيص طريقة عرض التنبيهات.

في شريط التنقل العلوي، يمكنك:

  • تخصيص الأعمدة لإضافة أعمدة أو إزالتها
  • تطبيق عوامل التصفية
  • عرض التنبيهات لمدة معينة مثل يوم واحد و3 أيام وأسبوع واحد و30 يوما و6 أشهر
  • تصدير قائمة التنبيهات إلى excel
  • إدارة التنبيهات

تظهر لقطة الشاشة صفحة قائمة انتظار التنبيهات.

فرز التنبيهات وتصفيتها

يمكنك تطبيق عوامل التصفية التالية للحد من قائمة التنبيهات والحصول على عرض أكثر تركيزا للتنبيهات.

شده

شدة التنبيه الوصف
عاليه
(أحمر)		 التنبيهات التي تظهر عادة مقترنة بالتهديدات المستمرة المتقدمة (APT). تشير هذه التنبيهات إلى وجود خطر كبير بسبب شدة الضرر الذي يمكن أن تلحقه بالأجهزة. بعض الأمثلة هي: أنشطة أدوات سرقة بيانات الاعتماد، أو أنشطة برامج الفدية الضارة غير المرتبطة بأي مجموعة، أو العبث بأدوات استشعار الأمان، أو أي أنشطة ضارة تشير إلى خصم بشري.
المتوسطه
(برتقالي)		 التنبيهات من الكشف عن نقطة النهاية والاستجابة لسلوكيات ما بعد الاختراق التي قد تكون جزءا من تهديد مستمر متقدم (APT). تشمل هذه السلوكيات السلوكيات الملحوظة النموذجية لمراحل الهجوم، وتغيير غير طبيعي في السجل، وتنفيذ ملفات مشبوهة. على الرغم من أن بعضها قد يكون جزءا من اختبارات الأمن الداخلي، إلا أن هذه الشدة تتطلب تحقيقا لأنها قد تكون أيضا جزءا من هجوم متقدم.
منخفضه
(أصفر)		 تنبيهات حول التهديدات المرتبطة بالبرامج الضارة السائدة. على سبيل المثال، أدوات الاختراق، وهي أدوات اختراق غير برمجية خبيثة، مثل تشغيل أوامر الاستكشاف ومسح السجلات، والتي غالبا لا تشير إلى تهديد متقدم يستهدف المنظمة. قد يأتي هذا المستوى أيضا من أداة أمان معزولة يختبرها مستخدم في مؤسستك.
اعلاميه
(غراي)		 التنبيهات التي قد لا تعتبر ضارة بالشبكة ولكن يمكن أن تدفع الوعي الأمني التنظيمي بشأن مشكلات الأمان المحتملة.

فهم خطورة التنبيه

تختلف Microsoft Defender مكافحة الفيروسات وخطورة تنبيه Defender لنقطة النهاية لأنها تمثل نطاقات مختلفة.

  • تمثل شدة تهديد Microsoft Defender Antivirus شدة التهديد المكتشف (البرمجيات الخبيثة) المطلقة. يتم تعيينه بناء على الخطر المحتمل على الجهاز الفردي إذا أصيب بالعدوى.
  • تمثل شدة تنبيه Defender for Endpoint شدة السلوك المكتشف، وهو الخطر الفعلي على الجهاز ولكن الأهم من ذلك الخطر المحتمل على المنظمة.

على سبيل المثال:

  • تصنف شدة تنبيه Defender for Endpoint بشأن تهديد تم اكتشافه من قبل Microsoft Defender لمكافحة الفيروسات ولم يصيب الجهاز كمصدر معلوماتي لأنه لم يكن هناك ضرر فعلي.
  • البرمجيات الخبيثة التجارية التي يتم اكتشافها أثناء التشغيل ولكن يتم حظرها ومعالجتها بواسطة Microsoft Defender Antivirus تولد تنبيها منخفضا لأنها قد تسببت في بعض الضرر للجهاز الفردي لكنها لا تشكل تهديدا للمنظمة.
  • البرمجيات الخبيثة التي يتم اكتشافها أثناء التشغيل والتي تشكل تهديدا لكل من الجهاز الفردي والمنظمة قد تصنف كمتوسطة أو عالية، بغض النظر عما إذا تم حظرها في النهاية.
  • التنبيهات السلوكية المشبوهة، التي لم يتم حظرها أو معالجتها، مصنفة كمنخفض أو متوسط أو عالي وفقا لنفس اعتبارات التهديد التنظيمية.

حاله

يمكنك اختيار تصفية قائمة التنبيهات بناء على حالتها.

ملاحظة

إذا رأيت حالة تنبيه من نوع التنبيه غير المدعوم ، فهذا يعني أن قدرات التحقيق الآلي لا يمكنها التقاط ذلك التنبيه لإجراء تحقيق آلي. يمكنك التحقق من هذه التنبيهات يدويا.

فئات

أعادت Microsoft تعريف فئات التنبيهات لتتماشى مع تكتيكات الهجوم المؤسسية في مصفوفة MITRE ATT& CK. تنطبق أسماء الفئات الجديدة على جميع التنبيهات الجديدة. التنبيهات الحالية تحتفظ بأسماء الفئات السابقة.

مصادر الخدمة

يمكنك تصفية التنبيهات استنادا إلى مصادر الخدمة التالية:

  • Microsoft Defender للهوية
  • Microsoft Defender for Cloud Apps
  • Microsoft Defender لنقطة النهاية
  • مايكروسوفت ديفندر XDR
  • Microsoft Defender لـ Office 365
  • إدارة التطبيقات
  • حماية Microsoft Entra ID

يمكن لعملاء Microsoft Endpoint Notification الآن تصفية ورؤية الاكتشافات من الخدمة عن طريق التصفية حسب Microsoft Defender الخبراء المتداخلين ضمن مصدر خدمة Microsoft Defender لنقطة النهاية.

ملاحظة

يظهر مرشح مكافحة الفيروسات فقط إذا كانت الأجهزة تستخدم Microsoft Defender Antivirus كمنتج الحماية الافتراضي لبرمجيات خبيثة في الوقت الحقيقي.

العلامات

يمكنك تصفية التنبيهات استنادا إلى العلامات المعينة للتنبيهات.

السياسات

يمكنك تصفية التنبيهات استنادا إلى النهج التالية:

مصدر الكشف قيمة واجهة برمجة التطبيقات
أجهزة استشعار تابعة لجهة خارجية ThirdPartySensors
مكافحه الفيروسات WindowsDefenderAv
التحقيق التلقائي AutomatedInvestigation
الكشف المخصص CustomDetection
TI مخصص CustomerTI
يدر WindowsDefenderAtp
مايكروسوفت ديفندر XDR MTP
Microsoft Defender لـ Office 365 OfficeATP
خبراء Microsoft Defender ThreatExperts
Smartscreen WindowsDefenderSmartScreen

الكيانات

يمكنك تصفية التنبيهات استنادا إلى اسم الكيان أو المعرف.

حالة التحقيق التلقائي

يمكنك اختيار تصفية التنبيهات استنادا إلى حالة التحقيق التلقائي الخاصة بها.

المحتوى ذو الصلة

  • تاريخ آخر تحديث في