Administrer undertrykkelsesregler
Gælder for:
- Microsoft Defender for Endpoint Plan 1
- Microsoft Defender for Endpoint Plan 2
- Microsoft Defender XDR
Vil du opleve Microsoft Defender for Endpoint? Tilmeld dig en gratis prøveversion.
Der kan være scenarier, hvor du skal undertrykke beskeder fra at blive vist på portalen. Du kan oprette undertrykkelsesregler for bestemte beskeder, der er kendt for at være uskadelige, f.eks. kendte værktøjer eller processer i din organisation. Du kan få flere oplysninger om, hvordan du undertrykker beskeder, under Skjul beskeder.
Du kan få vist en liste over alle undertrykkelsesregler og administrere dem på ét sted. Du kan også slå en regel for undertrykkelse af beskeder til eller fra.
Vigtigt!
Microsoft anbefaler, at du bruger roller med færrest tilladelser. Dette hjælper med at forbedre sikkerheden for din organisation. Global administrator er en yderst privilegeret rolle, der bør være begrænset til nødsituationer, når du ikke kan bruge en eksisterende rolle.
Log på Microsoft Defender-portalen ved hjælp af en konto med rollen Sikkerhedsadministrator eller Global administrator tildelt.
Vælg Indstillinger>Slutpunkter>Regler>Advarselsundertrykkelse i navigationsruden. Listen over undertrykkelsesregler, som brugerne i din organisation har oprettet, vises.
Vælg en regel ved at klikke på afkrydsningsfeltet ud for regelnavnet.
Klik på Slå regel til, Rediger regel eller Slet regel. Når du foretager ændringer af en regel, kan du vælge at frigive beskeder, som den allerede har undertrykt, uanset om disse beskeder opfylder de nye kriterier eller ej.
Få vist detaljer om en undertrykkelsesregel
Vælg Indstillinger>Slutpunkter>Regler>Advarselsundertrykkelse i navigationsruden. Listen over undertrykkelsesregler, som brugerne i din organisation har oprettet, vises.
Vælg et regelnavn. Der vises oplysninger om reglen. Du får vist oplysninger om reglen, f.eks. status, omfang, handling, antal matchende beskeder, oprettet af og dato for oprettelsen af reglen. Du kan også få vist tilknyttede beskeder og regelbetingelserne.
Relaterede emner
Tip
Vil du vide mere? Kontakt Microsoft Security-community'et i vores Tech Community: Microsoft Defender for Endpoint Tech Community.