مشاركة عبر

تقرير الحماية من التهديدات في Microsoft Defender لنقطة النهاية

  • مقالة

ينطبق على:

هام

تم الآن إهمال صفحة تقرير الحماية من التهديدات Microsoft Defender لنقطة النهاية ولم تعد متوفرة. توصي Microsoft بالانتقال إلى التنبيهات Defender XDR أو التتبع المتقدم لفهم تفاصيل الحماية من تهديدات نقطة النهاية. راجع الأقسام التالية لمزيد من المعلومات.

استخدام عامل تصفية قائمة انتظار التنبيه في Defender XDR

نظرا لإهمال تقرير Defender for Endpoint Threat protection، يمكنك استخدام طريقة عرض التنبيهات Defender XDR، التي تمت تصفيتها مقابل Defender لنقطة النهاية، لمعرفة الحالة الحالية للتنبيهات للأجهزة المحمية. بالنسبة لحالة التنبيه، مثل لم يتم حلها، يمكنك التصفية مقابل عناصر جديدة وقيد التقدم . تعرف على المزيد حول تنبيهات Defender XDR.

استخدام استعلامات التتبع المتقدمة

نظرا لتوقف تقرير الحماية من تهديدات Defender لنقطة النهاية، يمكنك استخدام استعلامات التتبع المتقدمة للعثور على معلومات الحماية من تهديدات Defender لنقطة النهاية. حاليا لا توجد حالة تنبيه في عناصر التتبع المتقدمة التي يتم تعيينها لحلها/حلها. تعرف على المزيد حول التتبع المتقدم في Defender XDR. راجع القسم التالي للحصول على نموذج استعلام تتبع متقدم يعرض تفاصيل الحماية من التهديدات المتعلقة بنقطة النهاية.

حالة التنبيه

// Severity
AlertInfo
| where Timestamp > startofday(now()) // Today
| summarize count() by Severity
| render columnchart

// Detection source
AlertInfo
| where Timestamp > startofday(now()) // Today
| summarize count() by Severity
| render columnchart

// Detection category
AlertInfo
| where Timestamp > startofday(now()) // Today
| summarize count() by Category
| render columnchart

اتجاه التنبيه

// Severity
AlertInfo
| where Timestamp > ago(30d)
| summarize count() by DetectionSource , bin(Timestamp, 1d)
| render timechart

// Detection source
AlertInfo
| where Timestamp > ago(30d)
| summarize count() by DetectionSource , bin(Timestamp, 1d)
| render timechart

// Detection category
AlertInfo
| where Timestamp > ago(30d)
| summarize count() by Category , bin(Timestamp, 1d)
| render timechart

تلميح

هل تريد معرفة المزيد؟ Engage مع مجتمع أمان Microsoft في مجتمعنا التقني: Microsoft Defender لنقطة النهاية Tech Community.