בדוק התראות ב- Microsoft Defender עבור נקודת קצה
חל על:
- Microsoft Defender עבור תוכנית 1 של נקודת קצה
- Microsoft Defender עבור תוכנית 2 של נקודת קצה
- Microsoft Defender XDR
רוצה לחוות את Defender עבור נקודת קצה? הירשם לקבלת גירסת ניסיון ללא תשלום.
בדוק התראות המשפיעות על הרשת שלך, להבין מה משמעותן וכיצד לפתור אותן.
בחר התראה מתור ההתראות כדי לעבור לדף ההתראה. תצוגה זו מכילה את כותרת ההתראה, את הנכסים המושפעים, את החלונית הצדדית של הפרטים ואת סיפור ההתראה.
מתוך דף ההתראה, התחל את החקירה על-ידי בחירת הנכסים המושפעים או כל אחת מהישויות תחת תצוגת עץ הסיפור של ההתראה. חלונית הפרטים מאכלסת באופן אוטומטי מידע נוסף אודות הפריטים שבחרת. כדי לראות איזה סוג מידע באפשרותך להציג כאן, קרא את סקירת התראות ב- Microsoft Defender עבור נקודת קצה.
בדוק באמצעות סיפור ההתראה
סיפור ההתראה מפרט מדוע ההתראה מופעלת, אירועים קשורים שקרה לפני ואחרי, וכן ישויות קשורות אחרות.
ישויות ניתנות ללחיצה וכל ישות שאינה התראה ניתנת להרחבה באמצעות סמל ההרחבה בצד השמאלי של כרטיס ישות זו. הישות במוקד תצוין באמצעות פס כחול לצד השמאלי של כרטיס ישות זו, כאשר ההתראה בכותרת נמצאת במוקד בתחילה.
הרחב ישויות כדי להציג פרטים במבט מהיר. בחירת ישות תגרום להחלפת ההקשר של חלונית הפרטים לישות זו, ותאפשר לך לסקור מידע נוסף ולנהל ישות זו. בחירה ... משמאל לכרטיס הישות תחשוף את כל הפעולות הזמינות עבור ישות זו. אותן פעולות מופיעות בחלונית הפרטים כאשר ישות זו נמצאת במוקד.
הערה
מקטע הכתבה של ההתראה עשוי להכיל יותר מהתראה אחת, עם התראות נוספות הקשורות לאותו עץ ביצוע שמופיע לפני או אחרי ההתראה שבחרת.
בדוק באמצעות ציר הזמן של ההתראה
ציר הזמן של ההתראה משלים את התצוגה הקיימת 'עץ תהליך' על-ידי הצעת פרספקטיבה מקיפה למשתמשים בכל התראה. בעוד שעץ התהליך מספק פירוט מפורט של התהליכים והפעילויות המשויכים להתראה, ציר הזמן של ההתראה מציג תצוגה כרונולוגית דחוסה שמסייעת לקבוע סדר עדיפויות מהיר וקבלת החלטות.
בצע פעולה מחלונית הפרטים
לאחר שתבחר ישות של עניין, חלונית הפרטים תהשתנות כדי להציג מידע אודות סוג הישות שנבחרה, מידע היסטורי כאשר הוא זמין, ויציע פקדים כדי לבצע פעולה בישות זו ישירות מתוך דף ההתראה.
לאחר שתסיים לחקור, חזור אל ההתראה שבה התחלת, סמן את מצב ההתראה כ'נפתרה' וסווג אותה כהתראה False או כהתראה True. סיווג התראות עוזר לכוונן יכולת זו כדי לספק התראות נכונות יותר והתראות פחות מוטעות.
אם אתה מסווג אותה כהתראה אמיתית, באפשרותך גם לבחור קביעה, כפי שמוצג בתמונה שלהלן.
אם אתה נתקל בהתראה מוטעית עם יישום קו פעולה עסקי, צור כלל דיכוי כדי להימנע מהתראה מסוג זה בעתיד.
עצה
אם אתה נתקל בבעיות שלא מתוארות לעיל, השתמש בלחצן 🙂 כדי לספק משוב או לפתוח כרטיס תמיכה.
נושאים קשורים
- הצג וארגן את תור Microsoft Defender עבור נקודת קצה שלך
- ניהול Microsoft Defender עבור נקודת קצה התראות
- בדיקת קובץ המשויך להתראת Defender for Endpoint
- בדוק מכשירים ברשימה 'Defender for Endpoint Devices'
- בדוק כתובת IP המשויכת להתראה של Defender for Endpoint
- בדיקת תחום המשויך להתראת Defender for Endpoint
- בדיקת חשבון משתמש ב- Defender for Endpoint
עצה
האם ברצונך לקבל מידע נוסף? Engage עם קהילת האבטחה של Microsoft בקהילת הטכנולוגיה שלנו: Microsoft Defender עבור נקודת קצה Tech Community.