הערה
הגישה לדף זה מחייבת הרשאה. באפשרותך לנסות להיכנס או לשנות מדריכי כתובות.
הגישה לדף זה מחייבת הרשאה. באפשרותך לנסות לשנות מדריכי כתובות.
כספק שירות מנוהל (MSP), עליך לנטר ולהגיב לבעיות האבטחה של הלקוחות שלך ביעילות וביעילות. Microsoft 365 Lighthouse מספק כלי התראות שמספק לך תצוגה מאוחדת של כל הזיהויים וההתראות בעדיפות גבוהה בכל הלקוחות שלך. באפשרותך לראות רשימה עם סדרי עדיפויות של הבעיות הדחופות ביותר הדורשות את תשומת לבך ולבצע פעולה מיידית כדי לפתור אותן. באפשרותך גם לאפשר דחיפת התראות למערכות התמיכה ולזרימות הקיימות שלך, כך שלעולם לא תחמיץ התראה קריטית שזקוקה להתערבות שלך.
כדי לעזור לך להתחיל בעבודה, Lighthouse מספק ערכת ברירת מחדל של כללי התראה המבוססים על שיטות עבודה מומלצות והמלצות. באפשרותך להשתמש בכללי התראה אלה כפי שהם או לשנות אותם בהתאם להעדפות ולצרכים שלך. באפשרותך גם ליצור כללי התראה מותאמים אישית לקבלת שליטה וגמישות רבה יותר.
הכרטיסיה 'התראות'
הכרטיסיה התראות מספקת תצוגה מאוחדת של בעיות אבטחה פוטנציאליות בכל הלקוחות שלך. הכרטיסיה מכילה שני מקטעים:
התראות פעילות לפי תאריך יצירה: גרף המציג את מספר ההתראות הפעילות לאורך זמן.
טבלת התראות: רשימה של התראות נוכחיות שניתן לסנן לפי סוג התראה, חומרה, מצב או מוקצה ל.
הכרטיסיה התראות כוללת גם את האפשרויות הבאות:
- ייצא: בחר לייצא נתוני התראה לקובץ ערכים המופרדים באמצעות פסיקים (.csv) של Excel.
- לרענן: בחר כדי לאחזר את נתוני ההתראה העדכניים ביותר.
- חיפוש: הזן מילות מפתח כדי לאתר התראה ספציפית ברשימה.
מרשימת ההתראות, בחר התראה כלשהי כדי לפתוח את חלונית פרטי ההתראה. הכרטיסיה מבט כולל בחלונית זו כוללת את המידע הבא:
- דיירים מושפעים
- תיאור התראה
- כלל שהפעיל את ההתראה
- סוג התראה
- חותמת זמן (זוהתה לראשונה, עודכנה לאחרונה)
- ישות מושפעת
בכרטיסיה מבט כולל , באפשרותך לעדכן את החומרה והמצב של ההתראה ולהקצות את ההתראה למשתמש ספציפי כדי לפתור אותה.
בחר בכרטיסיה הערות והיסטוריה בחלונית פרטי ההתראה כדי לראות היסטוריה מלאה של ההתראה. באפשרותך להוסיף הערות נוספות להתראה לפי הצורך.
סוגי התראות
Lighthouse מציע כמה סוגי התראות הניתנים להגדרה מהשירותים הבאים: Microsoft Defender for Business (MDB), Microsoft Defender Antivirus ו- מזהה Microsoft Entra.
המגדלור אינו תומך כעת בהתראות מהשירותים הבאים: יישומי ענן של Microsoft Defender, Microsoft Defender עבור Office 365 (MDO) או שירותים נוספים של Azure.
הטבלה הבאה מספקת פרטים אודות סוגי ההתראות השונים לתמיכה ב- Lighthouse.
סוג התראה | ערכים זמינים במהלך יצירת כלל התראה |
---|---|
התקן לא תואם |
חומרת התראה: נמוך, בינוני, גבוה, מידע מצב תאימות: לא תואם, במהלך תקופת החסד, לא הוערך סוג מכשיר: שולחן העבודה, Windows RT, Win MO6, Nokia, Windows Phone, Mac, Windows CE, Embedded Windows, iPhone, iPad, iPod, Android, SoC Consumer, Unix, Mac MDM, Windows HoloLens, Windows Surface Hub, Android (לעבודה), Android (ארגוני), Windows 10x, Android (Google Mobile Services), Palm, Unknown |
מכשירים ללא הגנת אנטי-וירוס |
חומרת התראה: נמוך, בינוני, גבוה, מידע הגנה מפני איומים: זמין, לא זמין עדכוני אנטי-וירוס: זקוק לעדכונים |
זיהוי שונות |
חומרת התראה: נמוך, בינוני, גבוה, מידע מצב פריסה: לא מלא, לא מתאים, נכשל |
משתמש מסוכן |
חומרת התראה: נמוך, בינוני, גבוה, מידע מצב סיכון: בסיכון, אישר שנחשף לסכנה |
מקרה אבטחה |
חומרת התראה: נמוך, בינוני, גבוה, מידע מיון: לא צוין, חיובי False, True positive, Benign positive נחישות: לא צוין, Apt, Malware, Security personnel, Security testing, Unwanted software, Other, multi-staged attack, Compromised user, Phishing, Malicious user activity, Clean, Insufficient data, Confirmed user activity, Line of business application מקור שירות: לא צוין, Microsoft Defender עבור נקודת קצה, Microsoft Defender עבור זהות, יישומי ענן של Microsoft Defender, Microsoft Defender עבור Office 365, Microsoft 365 Defender, Microsoft Entra זהות, פיקוח על אפליקציות Microsoft, מניעת אובדן נתונים, Microsoft Defender עבור ענן מצב: הכל, לא ידוע, חדש, מתבצע, נפתר |
Lighthouse communications |
חומרת התראה: נמוך, בינוני, גבוה, מידע אירועים במערכת המגדלור: כל האירועים, זמינות נתונים ראשונית |
איום פעיל במכשיר |
חומרת התראה: נמוך, בינוני, גבוה, מידע סוג איום: כל האיומים, שונות, וירוס, תוכנות זדוניות, תוכנות ריגול חומרת: לא ידוע, נמוך, מתון, גבוה, חמור |
הכרטיסיה 'כללי התראה'
הכרטיסיה כללי התראה מציגה סיכום של כל כללי ההתראה בדייר השותף שלך. Lighthouse מספק שמונה כללי התראה המוגדרים כברירת מחדל שחלים באופן אוטומטי על כל הלקוחות. באפשרותך לערוך כללי התראה קיימים או ליצור כללי התראה מותאמים אישית משלך.
הכרטיסיה כללי התראה כוללת גם את האפשרויות הבאות:
- צור כלל התראה: בחר כדי ש- Lighthouse ינחה אותך לאורך התהליך של יצירת כלל התראה מותאם אישית.
- עריכת כלל התראה: בחר כדי לערוך כלל התראה קיים.
- למחוק: בחר למחוק כלל התראה מהרשימה.
- חיפוש: הזן מילות מפתח כדי לאתר כלל התראה ספציפי ברשימה.
תוכן קשור
יצירה וניהול של כללי התראה (מאמר)
מבט כולל על דף ניהול איומים Microsoft 365 Lighthouse (מאמר)
צמצום איומים ב- Microsoft 365 Lighthouse באמצעות Microsoft Defender אנטי-וירוס (מאמר)
מבט כולל על דף אבטחת המכשירים ב- Microsoft 365 Lighthouse (מאמר)
מבט כולל על דף ניהול פגיעויות ב- Microsoft 365 Lighthouse (מאמר)