Partager via


Créer et gérer des règles d’alerte dans Microsoft 365 Lighthouse

Les règles d’alerte vous permettent de configurer des alertes de haute priorité à partir de diverses sources de données, telles que les utilisateurs à risque, Microsoft Defender pour les entreprises, l’antivirus Microsoft Defender, la conformité des appareils, etc. Lighthouse prend en charge la création de six types d’alerte :

  • Non conforme
  • Appareil sans protection antivirus
  • Détection de variance
  • Utilisateur à risque
  • Incident de sécurité
  • Menace active sur l’appareil

Avant de commencer

Vous devez être administrateur général pour créer et gérer des règles d’alerte.

Créer une règle d’alerte

  1. Dans le volet de navigation gauche de Lighthouse, sélectionnez Alertes.
  2. Dans la page Alertes , sélectionnez l’onglet Règles d’alertes .
  3. Sélectionnez Créer une règle d’alerte. L’Assistant Règles d’alerte s’ouvre.
  4. Dans la page Configurer les informations de base , configurez les informations de base suivantes :
    1. Nom de l’alerte
    2. type d’alerte
    3. Description de l’alerte
  5. Sélectionnez Suivant.
  6. Dans la page Paramètres , configurez les paramètres d’alerte. Le nombre de paramètres varie en fonction du type d’alerte que vous choisissez.
  7. Sélectionnez Suivant.
  8. Dans la page Locataires , sélectionnez les locataires à surveiller.
  9. Dans la page Destinataires , sélectionnez qui doit recevoir une notification par e-mail lorsque cette alerte est déclenchée. Vous pouvez envoyer des notifications aux utilisateurs, aux groupes de sécurité ou au système de tickets.
  10. Passez en revue les informations, puis sélectionnez Créer une règle d’alerte.

Modifier une règle d’alerte existante

  1. Dans le volet de navigation gauche de Lighthouse, sélectionnez Alertes.
  2. Dans la page Alertes , sélectionnez l’onglet Règles d’alertes .
  3. Dans la liste, sélectionnez une règle d’alerte que vous souhaitez modifier.
  4. Sélectionnez Modifier la règle d’alerte. L’Assistant Règles d’alerte s’ouvre.
  5. Parcourez chaque page et modifiez les paramètres en fonction des besoins.
  6. Passez en revue vos modifications, puis sélectionnez Modifier la règle d’alerte.

Supprimer une règle d’alerte

  1. Dans le volet de navigation gauche de Lighthouse, sélectionnez Alertes.
  2. Dans la page Alertes , sélectionnez l’onglet Règles d’alertes .
  3. Dans la liste, sélectionnez une règle d’alerte à supprimer.
  4. Sélectionnez Supprimer.
  5. Dans la fenêtre de confirmation, sélectionnez Supprimer.

Vue d’ensemble de la page Alertes dans Microsoft 365 Lighthouse (article)