הגדרת הודעות דואר אלקטרוני
מאמר זה מתאר כיצד להגדיר הודעות דואר אלקטרוני עבור צוות האבטחה שלך.
כאשר באפשרותך להגדיר הודעות דואר אלקטרוני עבור צוות האבטחה שלך, ניתן לקבל התראות בדואר אלקטרוני בכל פעם שנוצרות התראות, או כאשר יתגלו פגיעויות חדשות.
מה ניתן לעשות
- למד אודות סוגים של הודעות דואר אלקטרוני.
- הצג וערוך הגדרות של הודעות דואר אלקטרוני.
- המשך לשלבים הבאים.
סוגים של הודעות דואר אלקטרוני
בעת הגדרת הודעות דואר אלקטרוני, באפשרותך לבחור מבין שני סוגים, כמתואר בטבלה הבאה:
| סוג הודעה | תיאור |
|---|---|
| פגיעויות | בכל פעם שמאתרים ניצולים לרעה או אירועי פגיעות חדשים, הנמענים מקבלים הודעת דואר אלקטרוני. |
| התראות & פגיעויות | כאשר התראות נוצרות מכיוון שאיומים מזוהים במכשירים, או כאשר מזוהים אירועים חדשים של ניצול לרעה או פגיעויות, הנמענים מקבלים הודעת דואר אלקטרוני. |
עצה
הודעות דואר אלקטרוני אינן הדרך היחידה שבה צוות האבטחה שלך יכול לקבל מידע על התראות או פגיעויות חדשות.
הודעות דואר אלקטרוני הן דרך נוחה להבטיח שצוות האבטחה שלך יהיה מעודכן בזמן אמת. עם זאת, קיימות שיטות אחרות שניתן להשתמש בהן גם כן. לדוגמה, בכל פעם שצוות האבטחה שלך נכנס לפורטל Microsoft Defender (https://security.microsoft.com), הוא רואה כרטיסים המסומנים באיומים, התראות ופגיעות חדשים. Defender for Business נועד להדגיש מידע חשוב שחשוב לצוות האבטחה שלך ברגע שהוא נכנס.
צוות האבטחה שלך יכול גם לבחור מקרים בחלונית הניווט כדי להציג מידע. לקבלת מידע נוסף, ראה הצגה וניהול של אירועים ב- Defender for Business.
הצגה ועריכה של הודעות דואר אלקטרוני
כדי להציג או לערוך הגדרות של הודעות דואר אלקטרוני עבור החברה שלך, בצע את הפעולות הבאות:
עבור אל פורטל Microsoft Defender (https://security.microsoft.com) והיכנס.
בחלונית הניווט, בחר הגדרות ולאחר מכן בחר נקודות קצה. לאחר מכן, תחת כללי, בחר הודעות דואר אלקטרוני.
סקור את המידע בכרטיסיות 'התראות' ו'פגיעויות'.
אם אינך רואה פריטים כלשהם המפורטים בכרטיסיה התראות, באפשרותך ליצור כלל כדי שאנשים יקבלו הודעה בעת יצירת התראות. כדי לקבל עזרה עבור משימה זו, ראה יצירת כללים עבור הודעות התראה.
אם אינך רואה פריטים רשומים בכרטיסיה פגיעויות, באפשרותך ליצור כלל כדי שאנשים יקבלו הודעה בכל פעם שמתגלת פגיעות חדשה. לקבלת עזרה עבור משימה זו, ראה יצירת כללים עבור אירועי פגיעות.
אם כללים נוצרו, בחר כלל כדי לערוך אותו. באפשרותך גם למחוק כלל.
חשוב
בעת הגדרת הודעות דואר אלקטרוני ב- Defender for Business, עליך להקצות את כללי ההודעות למשתמשים ספציפיים. Defender for Business אינו משתמש בפקד גישה מבוסס תפקידים, כמו ב- Defender for Endpoint. כמו כן, לא ניתן להחיל הודעות דואר אלקטרוני על קבוצות מכשירים ב- Defender for Business.
השלבים הבאים
המשך אל: