Megjegyzés
Az oldalhoz való hozzáféréshez engedély szükséges. Megpróbálhat bejelentkezni vagy módosítani a címtárat.
Az oldalhoz való hozzáféréshez engedély szükséges. Megpróbálhatja módosítani a címtárat.
A Microsoft Defender Vállalati verzió automatizált vizsgálati és szervizelési (AIR) képességei előre vannak konfigurálva, és nem konfigurálhatók. A Végponthoz készült Microsoft Defenderban beállíthatja az AIR automatizálási szintjét a több elérhető szint egyikére. Az automatizálási szint hatással van arra, hogy az AIR-vizsgálatokat követő szervizelési műveletek automatikusan vagy csak jóváhagyás után kerülnek-e sor.
Important
2026. szeptember 1-jével az automatizált vizsgálat és válasz (AIR) nem fog külön vizsgálati élményként futni, és nem lesz elérhető a Microsoft Defender manuális aktiválásához.
Az AIR észlelési és válaszképességei már szerepelnek Microsoft Defender alapértelmezett víruskereső védelmi veremében, és automatikusan futnak. Igény szerinti vizsgálatokhoz szükség szerint futtasson egy teljes víruskereső-vizsgálatot.
- A teljes automatizálás (ajánlott) azt jelenti, hogy a rendszer automatikusan elvégzi a javítási műveleteket a kártékonynak ítélt összetevőkön. (A teljes automatizálás alapértelmezés szerint be van állítva a Defender Vállalati verzió.)
- A félautomatizálás azt jelenti, hogy egyes szervizelési műveletek automatikusan, más szervizelési műveletek azonban jóváhagyásra várnak a művelet végrehajtása előtt. (Lásd az Automatizálás szintjei című táblázatot.)
- A műveletközponthttps://security.microsoft.com () nyomon követi az összes szervizelési műveletet, akár függőben, akár befejeződött.
Tipp
A legjobb eredmény érdekében javasoljuk, hogy az AIR konfigurálásakor teljes automatizálást használjon. Az elmúlt évben gyűjtött és elemzett adatok azt mutatják, hogy a teljes automatizálást használó ügyfelek 40%-kal több megbízható kártevőmintát távolítottak el, mint az alacsonyabb szintű automatizálást használó ügyfelek. A teljes automatizálással felszabadíthatja a biztonsági üzemeltetési erőforrásokat, hogy jobban összpontosíthasson a stratégiai kezdeményezésekre.
Megjegyzés:
Az eszközcsoportok létrehozása a Defender for Endpoint Plan 1 és Plan 2 csomagban támogatott.
Automatizálási szintek
| Automatizálási szint | Leírás |
|---|---|
|
Teljes – a fenyegetések automatikus elhárítása (más néven teljes automatizálás) |
A teljes automatizálással a szervizelési műveleteket a rendszer automatikusan végrehajtja a kártékonynak ítélt entitásokon. Az összes elvégzett szervizelési művelet megtekinthető az Előzmények lap Műveletközpontjában. Ha szükséges, a szervizelési művelet visszavonható. A teljes automatizálás ajánlott, és alapértelmezés szerint van beállítva azoknál a Defender for Endpointtal rendelkező bérlőknél, amelyeket 2020. augusztus 16-án vagy azt követően hoztak létre, és amelyekhez még nincsenek eszközcsoportok definiálva. A Defender Vállalati verzióben a teljes automatizálás alapértelmezetten be van kapcsolva. |
|
Részleges – jóváhagyás szükséges minden mappához (más néven félautomatizálás) |
Az ilyen szintű félautomatizálás esetén jóváhagyásra van szükség az összes fájl szervizelési műveleteihez. Az ilyen függőben lévő műveletek megtekinthetők és jóváhagyhatók a Műveletközpontban, a Függőben lapon. A függőben lévő műveletek hét nap után lejárnak. Ha egy művelet túllépi az időkorlátot, a viselkedés ugyanaz, mintha a műveletet elutasítanák. Ez a félautomatikus szint alapértelmezés szerint azon bérlők esetében van kiválasztva, amelyeket 2020. augusztus 16. előtt hoztak létre Végponthoz készült Microsoft Defendertal, és amelyekhez nem határoztak meg eszközcsoportokat. |
|
Részleges - jóváhagyás szükséges a központi mappák helyreállításához (a félautomatizálás egyik típusa) |
A félautomatizálás ezen szintjével jóváhagyásra van szükség az alapmappákban található fájlokon vagy végrehajtható fájlokon szükséges szervizelési műveletekhez. Az alapvető mappák közé tartoznak az operációs rendszer könyvtárai, például a Windows (\windows\*). A szervizelési műveletek automatikusan elvégezhetők olyan fájlokon vagy végrehajtható fájlokon, amelyek más (nem magos) mappákban találhatók. Az alapvető mappákban lévő fájlok vagy végrehajtható fájlok függőben lévő műveletei megtekinthetők és jóváhagyhatók a MűveletközpontFüggőben lapján. A más mappákban lévő fájlokon vagy végrehajtható fájlokon végrehajtott műveleteket a MűveletközpontElőzmények lapján tekintheti meg. |
|
Részleges – jóváhagyás szükséges a nem ideiglenes mappák javításához (a félautomatizálás egyik típusa) |
Az ilyen szintű félautomatikus működés esetén jóváhagyás szükséges minden olyan helyreállítási művelethez, amely nem ideiglenes mappákban található fájlokon vagy futtatható állományokon szükséges. Az ideiglenes mappák az alábbi példákat tartalmazhatják:
A szervizelési műveletek automatikusan elvégezhetők az ideiglenes mappákban lévő fájlokon vagy végrehajtható fájlokon. Az ideiglenes mappákban nem található fájlok vagy végrehajtható fájlok függőben lévő műveletei megtekinthetők és jóváhagyhatók a MűveletközpontFüggőben lapján. Az ideiglenes mappákban lévő fájlokon vagy végrehajtható fájlokon végrehajtott műveletek megtekinthetők és jóváhagyhatók a MűveletközpontElőzmények lapján. |
|
Nincs automatizált válasz (más néven nincs automatizálás) |
Automatizálás nélkül az automatizált vizsgálat nem fut a szervezet eszközein. Ennek eredményeképpen az automatizált vizsgálat eredményeként nem hajtanak végre vagy várnak szervizelési műveleteket. A veszélyforrások elleni védelem egyéb funkciói, például a potenciálisan nemkívánatos alkalmazások elleni védelem azonban érvényben lehet attól függően, hogy a víruskereső és a következő generációs védelmi funkciók hogyan vannak konfigurálva. * A Nincs automatizálás lehetőség használata nem ajánlott, mert csökkenti a szervezet eszközeinek biztonsági helyzetét. Fontolja meg az automatizálási szint beállítását teljes automatizálásra (vagy legalább részben automatizálásra). |
Fontos szempontok az automatizálási szintekről
A teljes automatizálás megbízhatónak, hatékonynak és biztonságosnak bizonyult, és minden ügyfél számára ajánlott. A teljes automatizálás felszabadítja a kritikus fontosságú biztonsági erőforrásokat, így jobban összpontosíthatnak a stratégiai kezdeményezésekre.
A Végponthoz készült Defenderrel létrehozott új bérlők (amelyek tartalmazzák a 2020. augusztus 16-án vagy azt követően létrehozott bérlőket) alapértelmezés szerint teljes automatizálásra vannak beállítva.
Defender Vállalati verzió alapértelmezés szerint teljes automatizálást használ. A Defender Vállalati verzió nem ugyanúgy használja az eszközcsoportokat, mint a Defender for Endpoint. Így a teljes automatizálás be van kapcsolva, és a Defender Vállalati verzió összes eszközére alkalmazva van.
Ha a biztonsági csapat automatizálási szintű eszközcsoportokat definiált, ezeket a beállításokat a bevezetett új alapértelmezett beállítások nem módosítják.
Megtarthatja az alapértelmezett automatizálási beállításokat, vagy a szervezeti igényeknek megfelelően módosíthatja őket. A beállítások módosításához állítsa be az automatizálás szintjét.
Megjegyzés:
Defender Vállalati verzió az automatikus vizsgálathoz valós idejű védelemre támaszkodik. Az automatikus vizsgálat engedélyezéséhez engedélyezni kell a valós idejű védelmet, és aktív módban kell lennie.