Gérer des règles de suppression

Dans certains cas, vous devrez peut-être empêcher les alertes de s’afficher sur le portail. Vous pouvez créer des règles de suppression pour des alertes spécifiques qui sont connues pour être inoffensives, telles que des outils ou des processus connus dans votre organization. Pour plus d’informations sur la suppression des alertes, consultez Supprimer les alertes.

Vous pouvez afficher une liste de toutes les règles de suppression et les gérer au même endroit. Vous pouvez également activer ou désactiver une règle de suppression d’alerte.

Important

Microsoft vous recommande d’utiliser des rôles disposant du moins d’autorisations. Cela contribue à renforcer la sécurité de votre organisation. Le rôle d’administrateur général dispose de privilèges élevés. Il doit être limité aux scénarios d’urgence lorsque vous ne pouvez pas utiliser un rôle existant.

  1. Connectez-vous au portail Microsoft Defender à l’aide d’un compte avec le rôle Administrateur de la sécurité ou Administrateur général attribué.

  2. Dans le volet de navigation, sélectionnez Paramètres>Points de terminaison>Règles>Suppression des alertes. La liste des règles de suppression que les utilisateurs de votre organization ont créées s’affiche.

  3. Sélectionnez une règle en cliquant sur la case à cocher à côté du nom de la règle.

  4. Cliquez sur Activer la règle, Modifier la règle ou Supprimer la règle. Lorsque vous apportez des modifications à une règle, vous pouvez choisir de publier des alertes que la règle a déjà supprimées, que ces alertes correspondent ou non aux nouveaux critères.

Afficher les détails d’une règle de suppression

Pour afficher les détails d’une règle de suppression, procédez comme suit :

  1. Dans le volet de navigation, sélectionnez Paramètres>Points de terminaison>Règles>Suppression des alertes. La liste des règles de suppression que les utilisateurs de votre organization ont créées s’affiche.

  2. Sélectionnez un nom de règle. Les détails de la règle s’affichent. Vous verrez les détails de la règle, tels que le statut, la portée, l’action, le nombre d’alertes correspondantes, créée par et la date de création de la règle. Vous pouvez également afficher les alertes associées et les conditions de règle.