Visitez le Centre de notifications pour voir les actions de correction

Pendant et après une investigation automatisée, les actions de correction pour les détections de menaces sont identifiées. En fonction de la menace particulière et de la façon dont les fonctionnalités d’investigation et de correction automatisées sont configurées pour votre organization, certaines actions de correction sont effectuées automatiquement et d’autres nécessitent une approbation. Si vous faites partie de l’équipe des opérations de sécurité de votre organization, vous pouvez afficher les actions de correction en attente et terminées dans le Centre de notifications.

S’applique à :

Centre de notifications unifié

Récemment, le centre de notifications a été mis à jour. Vous disposez maintenant d’une expérience de centre de notifications unifiée. Pour accéder à votre Centre de notifications, accédez à https://security.microsoft.com/action-center et connectez-vous.

Page Centre de notifications dans le portail Microsoft Defender

Qu’est-ce qui a changé ?

Le tableau suivant compare le nouveau centre de notifications unifié au centre de notifications précédent.

Le nouveau centre de notifications unifié Le centre de notifications précédent
Listes actions en attente et terminées pour les appareils et les e-mails dans un seul emplacement
(Microsoft Defender pour point de terminaison plus Microsoft Defender pour Office 365
Listes actions en attente et terminées pour les appareils
(Microsoft Defender pour point de terminaison uniquement)
Se trouve à l’adresse suivante :
https://security.microsoft.com/action-center
Se trouve à l’adresse suivante :
https://securitycenter.windows.com/action-center
Dans le portail Microsoft Defender, choisissez Centre de notifications.

Volet de navigation vers le Centre de notifications dans le portail Microsoft Defender

Dans le portail Microsoft Defender, choisissez Enquêtes >automatiséesCentre de notifications.

Une version antérieure du volet de navigation vers le Centre de notifications dans le portail Microsoft Defender

Le centre de notifications unifié regroupe les actions de correction dans Defender pour point de terminaison et Defender for Office 365. Il définit un langage commun pour toutes les actions de correction et fournit une expérience d’investigation unifiée.

Vous pouvez utiliser le centre de notifications unifié si vous disposez des autorisations appropriées et d’un ou plusieurs des abonnements suivants :

Utilisation du centre de notifications

Pour accéder au centre de notifications unifié dans le portail Microsoft Defender amélioré :

  1. Accédez au portail Microsoft Defender et connectez-vous.

  2. Dans le volet de navigation, sélectionnez Centre de notifications.

  3. Utilisez les onglets Actions en attente et Historique . Le tableau suivant récapitule ce que vous verrez sur chaque onglet :

    Tab Description
    Pending Affiche une liste d’actions qui nécessitent une attention particulière. Vous pouvez approuver ou rejeter des actions une par une, ou sélectionner plusieurs actions si elles ont le même type d’action (par exemple, fichier de mise en quarantaine).

    CONSEIL : Veillez à examiner et à approuver (ou rejeter) les actions en attente dès que possible afin que vos enquêtes automatisées puissent se terminer en temps voulu.

    Historique Sert de journal d’audit pour les actions qui ont été effectuées, telles que :
    • Actions de correction qui ont été effectuées à la suite d’enquêtes automatisées
    • Actions de correction approuvées par votre équipe des opérations de sécurité
    • Commandes exécutées et actions de correction appliquées pendant les sessions de réponse dynamique
    • Actions de correction effectuées par les fonctionnalités de protection contre les menaces dans Microsoft Defender Antivirus

    Fournit un moyen d’annuler certaines actions (voir Annuler les actions terminées).

  4. Pour personnaliser, trier, filtrer et exporter des données dans le centre de notifications, effectuez une ou plusieurs des étapes suivantes :

    Centre de notifications avec colonnes et filtres

    • Sélectionnez un en-tête de colonne pour trier les éléments dans l’ordre croissant ou décroissant.
    • Utilisez le filtre de période pour afficher les données du dernier jour, de la semaine, des 30 jours ou des 6 mois précédents.
    • Choisissez les colonnes que vous souhaitez afficher.
    • Spécifiez le nombre d’éléments à inclure dans chaque page de données.
    • Utilisez des filtres pour afficher uniquement les éléments que vous souhaitez voir.
    • Sélectionnez Exporter pour exporter les résultats vers un fichier .csv.

Prochaines étapes

Voir aussi

Conseil

Voulez-vous en savoir plus ? Engage avec la communauté Microsoft Security dans notre communauté technique : Microsoft Defender pour point de terminaison Tech Community.