Cola de alertas en Microsoft Defender XDR

  • Artículo

Se aplica a:

¿Quiere experimentar Defender para punto de conexión? Regístrese para obtener una prueba gratuita.

Obtenga información sobre cómo puede ver y administrar la cola para que pueda investigar eficazmente las amenazas que se ven en entidades como dispositivos, archivos o cuentas de usuario.

En esta sección

Tema Descripción
Ver y organizar la cola de alertas Muestra una lista de alertas marcadas en la red.
Administrar alertas Obtenga información sobre cómo puede administrar alertas, como cambiar su estado, asignarla a un miembro de operaciones de seguridad y ver el historial de una alerta.
Investigar alertas Investigue las alertas que afectan a la red, comprenda lo que significan y cómo resolverlas.
Investigar archivos Investigue los detalles de un archivo asociado a una alerta, un comportamiento o un evento específicos.
Investigar dispositivos Investigue los detalles de un dispositivo asociado a una alerta, un comportamiento o un evento específicos.
Investigar una dirección IP Examine la posible comunicación entre los dispositivos de la red y las direcciones ip externas del protocolo de Internet.
Investigar un dominio Investigue un dominio para ver si los dispositivos y servidores de la red se han estado comunicando con un dominio malintencionado conocido.
Reactivar una cuenta de usuario Identifique las cuentas de usuario con las alertas más activas e investigue los casos de posibles credenciales en peligro.

Sugerencia

¿Desea obtener más información? Engage con la comunidad de seguridad de Microsoft en nuestra comunidad tecnológica: Microsoft Defender para punto de conexión Tech Community.