Centrum akcí

  • Článek

Platí pro:

  • Microsoft Defender XDR

Centrum akcí poskytuje prostředí s jedním skleněným podoknem pro úlohy incidentů a upozornění, jako jsou:

  • Schválení čekajících nápravných akcí
  • Zobrazení protokolu auditu s již schválenými akcemi nápravy
  • Kontrola dokončených nápravných akcí

Vzhledem k tomu, že Centrum akcí poskytuje komplexní přehled o Microsoft Defender XDR při práci, může váš tým pro operace zabezpečení pracovat efektivněji a efektivněji.

Jednotné centrum akcí

Jednotné centrum akcí (https://security.microsoft.com/action-center) obsahuje seznam čekajících a dokončených nápravných akcí pro vaše zařízení, e-mailu & obsahu spolupráce a identit na jednom místě.

Jednotné centrum akcí na portálu Microsoft Defender.

Příklady:

Jednotné centrum akcí spojuje nápravné akce napříč defenderem for Endpoint a Defender pro Office 365. Definuje společný jazyk pro všechny nápravné akce a poskytuje jednotné prostředí pro šetření. Váš tým pro operace zabezpečení má k zobrazení a správě akcí nápravy prostředí s jedním podoknem.

Jednotné centrum akcí můžete použít, pokud máte příslušná oprávnění a jedno nebo více z následujících předplatných:

Tip

Další informace najdete v tématu Požadavky.

Na seznam akcí čekajících na schválení můžete přejít dvěma různými způsoby:

Použití centra akcí

  1. Přejděte na portál Microsoft Defender a přihlaste se.

  2. V navigačním podokně v části Akce a odeslání zvolte Centrum akcí. Nebo na kartě automatického šetření & odpovědi vyberte Schválit v Centru akcí.

  3. Použijte karty Čekající akce a Historie . Následující tabulka shrnuje, co uvidíte na jednotlivých kartách:

    Kartě Popis
    Čekající Zobrazí seznam akcí, které vyžadují pozornost. Akce můžete schvalovat nebo zamítat po jednom, nebo můžete vybrat více akcí, pokud mají stejný typ akce (například Umístit soubor do karantény).

    Nezapomeňte co nejdříve zkontrolovat a schválit (nebo odmítnout) čekající akce, aby se vaše automatizovaná šetření mohly dokončit včas.
    Historie Slouží jako protokol auditu pro provedené akce, jako jsou:
    - Nápravné akce, které byly přijaty v důsledku automatizovaného vyšetřování
    – Nápravné akce provedené u podezřelých nebo škodlivých e-mailových zpráv, souborů nebo adres URL
    – Nápravné akce schválené vaším týmem pro operace zabezpečení
    – Příkazy, které byly spuštěny, a nápravné akce, které byly použity během relací živé odpovědi
    - Nápravné akce provedené vaší antivirovou ochranou

    Poskytuje způsob, jak vrátit zpět určité akce (viz Vrácení dokončených akcí zpět).

  4. Data můžete přizpůsobit, seřadit, filtrovat a exportovat v Centru akcí.

    Snímek obrazovky znázorňující možnosti řazení, filtrování a přizpůsobení Centra akcí

    • Výběrem záhlaví sloupce seřadíte položky vzestupně nebo sestupně.
    • Pomocí filtru časového období můžete zobrazit data za poslední den, týden, 30 dní nebo 6 měsíců.
    • Vyberte sloupce, které chcete zobrazit.
    • Určete, kolik položek se má zahrnout na každé stránce dat.
    • Pomocí filtrů můžete zobrazit jenom položky, které chcete zobrazit.
    • Vyberte Exportovat a vyexportujte výsledky do souboru .csv.

Akce sledované v Centru akcí

Všechny akce, ať už čekají na schválení, nebo už byly provedené, se sledují v Centru akcí. Mezi dostupné akce patří:

  • Získání balíčku prověřování
  • Izolace zařízení (tuto akci je možné vrátit zpět)
  • Offboarding počítače
  • Spuštění kódu verze
  • Uvolnění z karantény
  • Ukázka požadavku
  • Omezení provádění kódu (tuto akci je možné vrátit zpět)
  • Spuštění antivirové kontroly
  • Zastavení a karanténa
  • Obsazení zařízení ze sítě

Kromě nápravných akcí, které se automaticky provádějí v důsledku automatizovaného vyšetřování, centrum akcí také sleduje akce, které váš bezpečnostní tým provedl k řešení zjištěných hrozeb, a akce, které byly přijaty v důsledku funkcí ochrany před hrozbami v Microsoft Defender XDR. Další informace o automatických a ručních nápravných akcích najdete v tématu Akce nápravy.

Zobrazení podrobností o zdroji akcí

(NOVÉ!) Vylepšené centrum akcí teď obsahuje zdrojový sloupec Akce , který vám řekne, odkud jednotlivé akce pocházejí. Následující tabulka popisuje možné hodnoty zdroje akcí :

Hodnota zdroje akce Popis
Ruční akce zařízení Ruční akce na zařízení. Mezi příklady patří izolace zařízení nebo karanténa souborů.
Ruční akce e-mailu Ruční akce u e-mailu Příkladem je obnovitelné odstranění e-mailových zpráv nebo náprava e-mailové zprávy.
Automatizovaná akce zařízení Automatizovaná akce proběhla u entity, jako je soubor nebo proces. Mezi příklady automatizovaných akcí patří odeslání souboru do karantény, zastavení procesu a odebrání klíče registru. (Viz Akce nápravy v Microsoft Defender for Endpoint.)
Automatizovaná e-mailová akce Automatizovaná akce s obsahem e-mailu, jako je e-mailová zpráva, příloha nebo adresa URL. Mezi příklady automatizovaných akcí patří obnovitelné odstranění e-mailových zpráv, blokování adres URL a vypnutí externího přeposílání pošty. (Viz Akce nápravy v Microsoft Defender pro Office 365.)
Akce rozšířeného proaktivního vyhledávání Akce prováděné na zařízeních nebo e-mailech s pokročilým vyhledáváním
Akce Průzkumníka Akce prováděné s obsahem e-mailu pomocí Průzkumníka
Ruční akce živé odpovědi Akce prováděné na zařízení s živou odezvou Mezi příklady patří odstranění souboru, zastavení procesu a odebrání naplánované úlohy.
Akce živé odpovědi Akce prováděné na zařízení s rozhraními API Microsoft Defender for Endpoint Mezi příklady akcí patří izolace zařízení, spuštění antivirové kontroly a získání informací o souboru.

Požadovaná oprávnění pro úlohy Centra akcí

Abyste mohli provádět úkoly, jako je schvalování nebo odmítání čekajících akcí v Centru akcí, musíte mít přiřazená oprávnění uvedená v následující tabulce:

Nápravná akce Požadované role a oprávnění
Microsoft Defender for Endpoint náprava (zařízení) Role správce zabezpečení přiřazená v Microsoft Entra ID (https://portal.azure.com) nebo Centrum pro správu Microsoftu 365 (https://admin.microsoft.com)
---Nebo---
Role aktivních nápravných akcí přiřazená v Microsoft Defender for Endpoint

Další informace najdete v následujících zdrojích informací:
- Microsoft Entra předdefinovaných rolí
- Create a správa rolí pro řízení přístupu na základě role (Microsoft Defender for Endpoint)
Microsoft Defender pro Office 365 nápravy (obsah a e-mail Office) Role správce zabezpečení přiřazená v Microsoft Entra ID (https://portal.azure.com) nebo Centrum pro správu Microsoftu 365 (https://admin.microsoft.com)
---A---
Search a vyprázdnění přiřazené v rolích spolupráce Microsoft Defender XDR Email &>

DŮLEŽITÉ: Pokud máte roli Správce zabezpečení přiřazenou jenom v rolích Microsoft Defender XDR> Email & spolupráce, nebudete mít přístup k centru akcí ani k možnostem Microsoft Defender XDR. V Microsoft Entra ID nebo Centrum pro správu Microsoftu 365 musíte mít přiřazenou roli Správce zabezpečení.

Další informace najdete v následujících zdrojích informací:
- Microsoft Entra předdefinovaných rolí
- Oprávnění v Centru dodržování předpisů & zabezpečení

Tip

Uživatelé, kteří mají v Microsoft Entra ID přiřazenou roli globálního správce, můžou schválit nebo odmítnout jakoukoli čekající akci v Centru akcí. Doporučuje se ale, aby organizace omezila počet lidí, kteří mají přiřazenou roli globálního správce . Pro oprávnění Centra akcí doporučujeme použít role Správce zabezpečení, Aktivní nápravné akce a role Search a Vymazání uvedené v předchozí tabulce.

Další krok

Tip

Chcete se dozvědět více? Spojte se s komunitou zabezpečení společnosti Microsoft v naší technické komunitě: Technická komunita Microsoft Defender XDR.