Megosztás a következőn keresztül:

Észlelt fenyegetések áttekintése

  • Cikk

Amint Microsoft Defender észlel egy kártékony fájlt vagy szoftvert, Microsoft Defender letiltja, és megakadályozza a futtatását. Ha a felhőben biztosított védelem be van kapcsolva, az újonnan észlelt fenyegetések bekerülnek a víruskereső és kártevőirtó motorba, így a többi eszköz és felhasználó is védett lesz.

Microsoft Defender víruskereső a következő típusú fenyegetéseket észleli és védi:

  • Vírusok, kártevők és webes fenyegetések az eszközökön
  • Adathalászati kísérletek
  • Adatlopási kísérletek

Informatikai szakemberként/rendszergazdaként a Microsoft 365 Felügyeleti központ az Intune-ban regisztrált Windows-eszközök fenyegetésészlelésével kapcsolatos információkat tekintheti meg. Az összefoglaló információk a következőket tartalmazzák:

  • Hány eszköznek van szüksége víruskereső-védelemre
  • Hány eszköz nem felel meg a biztonsági szabályzatoknak
  • Jelenleg hány fenyegetés aktív, elhárítva vagy megoldva

Elvégezhető műveletek

Bizonyos fenyegetések vagy eszközök részleteinek megtekintésekor javaslatokat és egy vagy több elvégezhető műveletet láthat. Az alábbi táblázat azokat a műveleteket ismerteti, amelyeket ön láthat.

Művelet Leírás
Védelem konfigurálása Konfigurálni kell a fenyegetésvédelmi szabályzatokat. A hivatkozásra kattintva lépjen a szabályzatkonfigurációs oldalra.

Segítségre van szüksége? Lásd: Eszközbiztonság kezelése végpontbiztonsági szabályzatokkal Microsoft Intune.
Szabályzat frissítése Frissíteni vagy konfigurálni kell a víruskereső és a valós idejű védelmi szabályzatokat. Kattintson a hivatkozásra a szabályzatkonfigurációs lapra való ugráshoz.

Segítségre van szüksége? Lásd: Eszközbiztonság kezelése végpontbiztonsági szabályzatokkal Microsoft Intune.
Gyorsvizsgálat futtatása Gyors víruskereső-vizsgálatot indít az eszközön, amely a kártevők regisztrálható gyakori helyeire, például a beállításkulcsokra és az ismert Windows indítási mappákra összpontosít.
Teljes vizsgálat futtatása Elindítja az eszközön a teljes víruskereső vizsgálatot, amely a kártevők regisztrálható gyakori helyeire, valamint az eszközön található összes fájlra és mappára összpontosít. A rendszer elküldi az eredményeket Microsoft Intune.
Víruskereső frissítése Az eszköznek biztonságiintelligencia-frissítéseket kell beszereznie a víruskereső és kártevőirtó elleni védelemhez.
Eszköz újraindítása Kényszeríti egy Windows-eszköz öt percen belüli újraindítását.

FONTOS: Az eszköz tulajdonosa vagy felhasználója nem kap automatikus értesítést az újraindításról, és elveszítheti a nem mentett munkát.

Fenyegetésészlelések megtekintése és kezelése a Microsoft Defender portálon

  1. Nyissa meg a (Microsoft Defender portált), és jelentkezzen be.

  2. A navigációs panelen válassza a Fenyegetéselemzés lehetőséget az összes aktuális fenyegetés megtekintéséhez. A szálak a fenyegetés súlyossága és típusa szerint vannak kategorizálva.

  3. Válasszon ki egy fenyegetést a fenyegetés további részleteinek megtekintéséhez.

  4. A táblázatban számos feltétel alapján szűrheti a riasztásokat.

Fenyegetésészlelések kezelése a Microsoft Intune

A Microsoft Intune a fenyegetésészlelések kezelésére is használható. Először is minden eszközt regisztrálni kell az Intune-ban, legyen az Windows, iOS vagy Android.

  1. Nyissa meg a Microsoft Intune Felügyeleti központot a címenhttps://endpoint.microsoft.com, és jelentkezzen be.

  2. A navigációs panelen válassza a Végpontbiztonság lehetőséget.

  3. A Kezelés területen válassza a Víruskereső lehetőséget. Megjelenik az Összefoglalás, a Nem kifogástalan állapotú végpontok és az Aktív kártevők lap.

  4. Tekintse át az elérhető lapok információit, és végezze el a szükséges lépéseket.

Tegyük fel például, hogy az eszközök az Aktív kártevők lapon vannak felsorolva. Amikor kiválaszt egy eszközt, bizonyos műveletek érhetők el, például újraindítás, gyorsvizsgálat, teljes vizsgálat, szinkronizálás vagy aláírások frissítése. Válasszon egy műveletet az eszközhöz.

Az alábbi táblázat azokat a műveleteket ismerteti, amelyeket a Microsoft Intune láthat.

Művelet Leírás
Újraindítás Kényszeríti egy Windows-eszköz öt percen belüli újraindítását.

FONTOS: Az eszköz tulajdonosa vagy felhasználója nem kap automatikus értesítést az újraindításról, és elveszítheti a nem mentett munkát.
Gyorsvizsgálat Gyors víruskereső-vizsgálatot indít az eszközön, amely a kártevők regisztrálható gyakori helyeire, például a beállításkulcsokra és az ismert Windows indítási mappákra összpontosít. A rendszer elküldi az eredményeket Microsoft Intune.
Teljes vizsgálat Elindítja az eszközön a teljes víruskereső vizsgálatot, amely a kártevők regisztrálható gyakori helyeire, valamint az eszközön található összes fájlra és mappára összpontosít. A rendszer elküldi az eredményeket Microsoft Intune.
Szinkronizálás Egy eszköznek be kell jelentkeznie az Intune-ba. Amikor az eszköz bejelentkezik, az eszköz megkapja az eszközhöz rendelt függőben lévő műveleteket vagy szabályzatokat.
Aláírások frissítése Az eszköznek biztonságiintelligencia-frissítéseket kell beszereznie a víruskereső és kártevőirtó elleni védelemhez.

Tipp

További információ: Távoli műveletek eszközökhöz.

Fájl elküldése kártevő-elemzéshez

Ha olyan fájllal rendelkezik, amelyről úgy gondolja, hogy nem fogadott el vagy tévesen kártevőként lett besorolva, elküldheti a fájlt a Microsoftnak kártevő-elemzés céljából. A felhasználók és az informatikai rendszergazdák elküldhetnek egy fájlt elemzésre. Látogasson el a webhelyre https://www.microsoft.com/wdsi/filesubmission.

Lásd még

Ajánlott eljárások a Microsoft 365 Vállalati verziós csomagok biztonságossá tételéhez

A Microsoft Defender Vállalati verzió áttekintése (a Defender for Business 2022. március 1-től érhető el Microsoft 365 Vállalati prémium verzió ügyfelek számára)