Reakce na hrozby a jejich zmírnění v Microsoft Defender pro firmy
Portál Microsoft Defender umožňuje týmu zabezpečení reagovat na zjištěné hrozby a zmírnit je. Tento článek vás provede příkladem použití Defenderu pro firmy.
Zobrazení zjištěných hrozeb
Přejděte na portál Microsoft Defender (https://security.microsoft.com) a přihlaste se.
Poznámkové karty na domovské stránce. Tyto karty byly navržené tak, aby vám na první pohled sdělily, kolik hrozeb bylo zjištěno, kolik uživatelských účtů a jaké koncové body (zařízení) nebo jiné prostředky byly ovlivněny. Na následujícím obrázku je příklad karet, které můžete vidět:
Výběrem tlačítka nebo odkazu na kartě zobrazíte další informace a provedete akci. Na kartě Ohrožená zařízení je například tlačítko Zobrazit podrobnosti . Výběrem tohoto tlačítka přejdeme do seznamu Zařízení , jak je znázorněno na následujícím obrázku:
Na stránce Zařízení jsou uvedena firemní zařízení spolu s jejich úrovní rizika a úrovní expozice.
Vyberte položku, například zařízení. Otevře se podokno informačního rámečku s dalšími informacemi o výstrahách a incidentech vygenerovaných pro danou položku, jak je znázorněno na následujícím obrázku:
V informačním rámečku zobrazte zobrazené informace. Výběrem tří teček (...) otevřete nabídku se seznamem dostupných akcí, jak je znázorněno na následujícím obrázku:
Vyberte dostupnou akci. Můžete například zvolit Spustit antivirovou kontrolu, která spustí rychlou kontrolu s Microsoft Defender Antivirus na zařízení. Nebo můžete vybrat Možnost Zahájit automatizované šetření a aktivovat automatizované šetření na zařízení.