Konfigurer beskeder i Microsoft Defender XDR

Gælder for:

• Microsoft Defender XDR
• Microsoft Defender for Endpoint Plan 1
• Microsoft Defender for Endpoint Plan 2
• Microsoft Defender for Business

Du kan konfigurere Microsoft Defender XDR til at sende mailmeddelelser til angivne modtagere for nye beskeder. Denne funktion giver dig mulighed for at identificere en gruppe personer, der straks informeres og kan reagere på beskeder baseret på deres alvorsgrad.

Hvis du bruger Defender for Business, kan du konfigurere mailmeddelelser for bestemte brugere (ikke roller eller grupper).

Bemærk!

• Det er kun brugere med tilladelserne 'Administrer sikkerhedsindstillinger', der kan konfigurere mailmeddelelser. Hvis du har valgt at bruge grundlæggende administration af tilladelser, kan brugere med rollerne Sikkerhedsadministrator eller Global administrator konfigurere mailmeddelelser.
• Oprettelse af enhedsgruppe understøttes i Defender for Endpoint Plan 1 og Plan 2.

Du kan angive niveauer for besked alvorsgrad, der udløser meddelelser. Du kan også tilføje eller fjerne modtagere af mailmeddelelsen. Nye modtagere får besked om beskeder, der udløses, når de er tilføjet. Du kan få flere oplysninger om beskeder under Få vist og organiser køen Beskeder.

Hvis du bruger rollebaseret adgangskontrol, modtager modtagerne kun meddelelser baseret på de enhedsgrupper, der er konfigureret i meddelelsesreglen. Brugere med den korrekte tilladelse kan kun oprette, redigere eller slette meddelelser, der er begrænset til deres område for administration af enhedsgruppe. Kun brugere, der er tildelt rollen Global administrator, kan administrere meddelelsesregler, der er konfigureret for alle enhedsgrupper.

Mailmeddelelsen indeholder grundlæggende oplysninger om beskeden og et link til portalen, hvor du kan foretage yderligere undersøgelser.

Create regler for beskeder

Du kan oprette regler, der bestemmer, hvilke enheder og beskeder der skal sendes mailmeddelelser til, og modtagerne af meddelelserne.

1. Gå til Microsoft Defender XDR, og log på med en konto hos sikkerhedsadministratoren eller Global administrator rolle, der er tildelt.

2. Vælg Indstillinger>Slutpunkter>Generelle>mailmeddelelser i navigationsruden.

3. Klik på Tilføj element.

4. Angiv generelle oplysninger:

   • Regelnavn – Angiv et navn til meddelelsesreglen.

   • Medtag organisationsnavn – Angiv det kundenavn, der vises i mailmeddelelsen.

   • Medtag lejerspecifikt portallink – tilføjer et link med lejer-id'et for at give adgang til en bestemt lejer.

   • Medtag enhedsoplysninger – Indeholder enhedsnavnet i brødteksten i mailbeskeden.

     Bemærk!

     Disse oplysninger kan blive behandlet af modtagermailservere, der ikke er på den geografiske placering, du har valgt til dine Defender-data.

   • Enheder – Vælg, om modtagerne skal have besked om beskeder på alle enheder (kun Global administrator rolle) eller på udvalgte enhedsgrupper. Du kan få flere oplysninger under Create og administrer enhedsgrupper. (Hvis du bruger Defender for Business, gælder enhedsgrupper ikke).

   • Alvorsgrad af besked – vælg niveauet for besked alvorsgrad.

5. Klik på Næste.

6. Angiv modtagerens mailadresse, og klik derefter på Tilføj modtager. Du kan tilføje flere mailadresser.

7. Kontrollér, at mailmodtagerne kan modtage mailmeddelelserne ved at vælge Send testmail.

8. Klik på Gem meddelelsesregel.

Rediger en meddelelsesregel

1. Vælg den meddelelsesregel, du vil redigere.

2. Opdater oplysningerne under fanen Generelt og Modtager.

3. Klik på Gem meddelelsesregel.

Slet meddelelsesregel

1. Vælg den meddelelsesregel, du vil slette.

2. Klik på Slet.

Foretag fejlfinding af mailmeddelelser for beskeder

I dette afsnit kan du se en liste over forskellige problemer, du kan støde på, når du bruger mailmeddelelser til beskeder.

Problem: De ønskede modtagere rapporterer, at de ikke modtager meddelelserne.

Løsning: Sørg for, at meddelelserne ikke er blokeret af mailfiltre:

1. Kontrollér, at mailmeddelelserne ikke sendes til mappen Uønsket mail. Markér dem som Ikke uønsket.
2. Kontrollér, at dit mailsikkerhedsprodukt ikke blokerer mailmeddelelserne.
3. Kontrollér reglerne for dit mailprogram, der muligvis fanger og flytter dine mailmeddelelser.

Relaterede emner

• Opdater indstillinger for dataopbevaring
• Konfigurer avancerede funktioner
• Konfigurer meddelelser om sikkerhedsrisiko

Tip

Vil du vide mere? Kontakt Microsoft Security-community'et i vores Tech Community: Microsoft Defender XDR Tech Community.