Hälytysilmoitusten määrittäminen Microsoft Defender XDR

  • Artikkeli

Koskee seuraavia:

Voit määrittää Microsoft Defender XDR lähettämään sähköposti-ilmoituksia uusille ilmoituksille määritetyille vastaanottajille. Tämän ominaisuuden avulla voit tunnistaa ryhmän henkilöitä, joille ilmoitetaan välittömästi, ja jotka voivat toimia ilmoitusten vakavuuden perusteella.

Jos käytät Defender for Businessia, voit määrittää sähköposti-ilmoituksia tietyille käyttäjille (ei rooleille tai ryhmille).

Huomautus

  • Vain käyttäjät, joilla on suojausasetusten hallintaoikeudet, voivat määrittää sähköposti-ilmoituksia. Jos olet päättänyt käyttää käyttöoikeuksien perushallintaa, käyttäjät, joilla on suojauksen järjestelmänvalvojan tai yleisen järjestelmänvalvojan rooli, voivat määrittää sähköposti-ilmoituksia.
  • Laiteryhmän luontia tuetaan Defender for Endpoint -palvelupaketti 1:ssä ja palvelupakettissa 2.

Voit määrittää ilmoitusten vakavuustasot, jotka käynnistävät ilmoituksia. Voit myös lisätä tai poistaa sähköposti-ilmoituksen vastaanottajia. Uusille vastaanottajille ilmoitetaan ilmoituksista, jotka käynnistetään niiden lisäämisen jälkeen. Lisätietoja ilmoituksista on kohdassa Ilmoitusten jonon tarkasteleminen ja järjestäminen.

Jos käytät roolipohjaista käytönvalvontaa (RBAC), vastaanottajat saavat ilmoituksia vain ilmoitussäännössä määritettyjen laiteryhmien perusteella. Käyttäjät, joilla on tarvittavat käyttöoikeudet, voivat vain luoda, muokata tai poistaa ilmoituksia, jotka on rajoitettu heidän laiteryhmänsä hallinta-alueeseen. Vain käyttäjät, joille on määritetty yleinen järjestelmänvalvoja rooli, voivat hallita ilmoitussääntöjä, jotka on määritetty kaikille laiteryhmille.

Sähköposti-ilmoitus sisältää perustiedot ilmoituksesta ja linkin portaaliin, jossa voit tehdä lisätutkimuksia.

Create ilmoitusten säännöt

Voit luoda sääntöjä, jotka määrittävät laitteet ja hälytysten vakavuudet sähköposti-ilmoitusten lähettämiseksi ja ilmoituksen vastaanottajille.

  1. Siirry Microsoft Defender XDR ja kirjaudu sisään käyttämällä tiliä, jolle on määritetty suojauksen järjestelmänvalvoja tai yleinen järjestelmänvalvoja rooli.

  2. Valitse siirtymisruudussa Asetukset>Päätepisteet>Yleiset>sähköposti-ilmoitukset.

  3. Valitse Lisää kohde.

  4. Määritä yleiset tiedot:

    • Säännön nimi – Määritä ilmoitussäännön nimi.

    • Sisällytä organisaation nimi – Määritä asiakkaan nimi, joka näkyy sähköposti-ilmoituksessa.

    • Sisällytä vuokraajakohtainen portaalilinkki : lisää vuokraajan tunnukseen linkin, joka sallii tietyn vuokraajan käytön.

    • Sisällytä laitetiedot – Sisällyttää laitteen nimen sähköposti-ilmoituksen leipätekstiin.

      Huomautus

      Vastaanottajasähköpostipalvelimet, jotka eivät sijaitse Defender-tiedoille valitsemassasi maantieteellisessä sijainnissa, saattavat käsitellä näitä tietoja.

    • Laitteet – Valitse, ilmoitetaanko vastaanottajille hälytyksistä kaikissa laitteissa (vain yleinen järjestelmänvalvoja rooli) vai valituissa laiteryhmissä. Lisätietoja on kohdassa laiteryhmien Create ja hallinta. (Jos käytät Defender for Businessia, laiteryhmiä ei käytetä.)

    • Ilmoituksen vakavuus - Valitse ilmoituksen vakavuustaso.

  5. Valitse Seuraava.

  6. Anna vastaanottajan sähköpostiosoite ja valitse sitten Lisää vastaanottaja. Voit lisätä useita sähköpostiosoitteita.

  7. Tarkista, että sähköpostin vastaanottajat voivat vastaanottaa sähköposti-ilmoituksia, valitsemalla Lähetä testisähköposti.

  8. Valitse Tallenna ilmoitussääntö.

Ilmoitussäännön muokkaaminen

  1. Valitse ilmoitussääntö, jota haluat muokata.

  2. Päivitä Yleiset- ja Vastaanottaja-välilehden tiedot.

  3. Valitse Tallenna ilmoitussääntö.

Poista ilmoitussääntö

  1. Valitse poistettava ilmoitussääntö.

  2. Valitse Poista.

Ilmoitusten sähköposti-ilmoitusten vianmääritys

Tässä osiossa luetellaan erilaisia ongelmia, joita voi ilmetä, kun käytät sähköposti-ilmoituksia ilmoituksiin.

Ongelma: Aiotut vastaanottajat ilmoittavat, että he eivät saa ilmoituksia.

Ratkaisu: Varmista, että sähköpostisuodattimet eivät estä ilmoituksia:

  1. Tarkista, että sähköposti-ilmoituksia ei lähetetä Roskaposti-kansioon. Merkitse ne ei-roskaksi.
  2. Tarkista, että sähköpostisuojaustuotteesi ei estä sähköposti-ilmoituksia.
  3. Tarkista sähköpostisovelluksen säännöt, jotka saattavat tarttua sähköposti-ilmoituksiin ja siirtää niitä.

Vihje

Haluatko tietää lisää? Ota yhteyttä Microsoft Security -yhteisöön Tech Community -yhteisössä: Microsoft Defender XDR Tech Community.