Szervizelési műveletek áttekintése automatizált vizsgálatot követően

Ez a cikk azt ismerteti, hogyan tekintheti át, hagyhatja jóvá vagy utasíthatja el a Végponthoz készült Microsoft Defender automatizált vizsgálatából eredő szervizelési műveleteket. A szervezet automatizálási beállításaitól függően a rendszer automatikusan elvégzi a szervizelési műveleteket, míg mások jóváhagyást igényelnek.

Szervizelési műveletek

Az automatizált vizsgálat futtatásakor minden vizsgált bizonyítékhoz létre lesz hozva egy ítélet. Az ítéletek lehetnek rosszindulatúak, gyanúsak vagy nem találhatók fenyegetések.

Az, hogy a szervizelési műveletek automatikusan történnek-e, vagy a szervezet biztonsági műveleti csapata jóváhagyást igényel, a fenyegetés típusától, az eredményként kapott ítélettől és a szervezet eszközcsoportjainak konfigurálásának módjától függ.

Megjegyzés:

Az eszközcsoportok létrehozása a Defender for Endpoint 1-es és 2-es csomagban támogatott.

Íme néhány példa:

• 1. példa: A Fabrikam eszközcsoportjai a Teljes – fenyegetések automatikus elhárítása (az ajánlott beállítás) értékre vannak állítva. Ezzel a beállítással a rendszer automatikusan elvégzi a szervizelési műveleteket az olyan összetevők esetében, amelyek rosszindulatúnak minősülnek egy automatizált vizsgálat után (lásd: Befejezett műveletek áttekintése).

• 2. példa: A Contoso eszközei egy olyan eszközcsoportba tartoznak, amely Félig automatikus – minden javítási művelethez jóváhagyás szükséges beállításra van állítva. Ezzel a beállítással a Contoso biztonsági műveleti csapatának át kell tekintenie és jóvá kell hagynia az automatikus vizsgálatot követő összes szervizelési műveletet (lásd: Függőben lévő műveletek áttekintése).

• 3. példa: A Tailspin Toys eszközcsoportja Nincs automatizált válasz (nem ajánlott) értékre van állítva. Ezzel a beállítással nem történik automatikus vizsgálat. Nincsenek javítási műveletek vagy függőben, és a műveletközpont nem naplózza a műveleteket az eszközeiken (lásd: Eszközcsoportok kezelése).

Akár automatikusan, akár jóváhagyáskor történik, az automatikus vizsgálat és szervizelés egy vagy több javítási műveletet eredményezhet:

• Fájl karanténba helyezése
• Beállításkulcs eltávolítása
• Folyamat leállítása
• Szolgáltatás leállítása
• Illesztőprogram letiltása
• Ütemezett tevékenység eltávolítása

Függőben lévő műveletek áttekintése

A függőben lévő szervizelési műveletek a Műveletközpontban való áttekintéséhez hajtsa végre a következő lépéseket:

1. Nyissa meg a Microsoft Defender portált, és jelentkezzen be.

2. A navigációs ablakban válassza a Műveletközpont lehetőséget.

3. Tekintse át az elemeket a Függőben lapon.

4. Válasszon egy műveletet a hozzá tartozó kihajtható panel megnyitásához.

5. A kihúzható panelen tekintse át az információkat, majd hajtsa végre az alábbi lépések egyikét:

   • Válassza a Vizsgálat lap megnyitása lehetőséget a vizsgálat további részleteinek megtekintéséhez.
   • Függőben lévő művelet elindításához válassza a Jóváhagyás lehetőséget.
   • A függőben lévő művelet végrehajtásának megakadályozásához válassza az Elutasítás lehetőséget.
   • Válassza a Speciális keresés lehetőséget a Speciális keresés megnyitásához.

Szervizelési műveletek jóváhagyása vagy elutasítása

Azoknál az incidenseknél, amelyek javítási állapota Jóváhagyásra vár, közvetlenül az incidensből is jóváhagyhat vagy elutasíthat egy javítási műveletet.

1. A navigációs panelen lépjen az Incidensek & riasztások>Incidensek elemre.
2. Szűrés az Automatizált vizsgálat állapotában a Függőben lévő művelet szerint (nem kötelező).
3. Válassza ki az incidens nevét az összefoglaló oldal megnyitásához.
4. Válassza a Bizonyíték és válasz lapot.
5. Válasszon ki egy elemet a listából a kihúzható panel megnyitásához.
6. Tekintse át az információkat, majd hajtsa végre az alábbi lépések egyikét:
   • Függőben lévő művelet elindításához válassza a Függőben lévő művelet jóváhagyása lehetőséget.
   • Válassza a Függőben lévő művelet elutasítása lehetőséget a függőben lévő művelet végrehajtásának megakadályozásához.

Befejezett műveletek áttekintése

A befejezett szervizelési műveletek áttekintéséhez kövesse az alábbi lépéseket:

1. Nyissa meg a Microsoft Defender portált, és jelentkezzen be.

2. A navigációs ablakban válassza a Műveletközpont lehetőséget.

3. Tekintse át az Előzmények lapon található elemeket.

4. Jelöljön ki egy elemet a javítási művelet további részleteinek megtekintéséhez.

Befejezett műveletek visszavonása

Ha megállapította, hogy egy eszköz vagy fájl nem fenyegetés, visszavonhatja a végrehajtott szervizelési műveleteket, függetlenül attól, hogy ezeket a műveleteket automatikusan vagy manuálisan hajtották-e végre. A Műveletközpont Előzmények lapján az alábbi műveletek bármelyikét visszavonhatja:

Művelet forrása	Támogatott műveletek
Automatizált vizsgálat Manuális válaszműveletek (lásd az alábbi megjegyzést) Microsoft Defender víruskereső	Illesztőprogram letiltása Eszköz izolálása Fájl karanténba helyezése Beállításkulcs eltávolítása Ütemezett tevékenység eltávolítása Kódvégrehajtás korlátozása Szolgáltatás leállítása

Megjegyzés:

Defender for Endpoint 1. csomag és Microsoft Defender Vállalati verzió csak a következő manuális reagálási műveleteket tartalmazza:

• Víruskereső futtatása
• Eszköz izolálása
• Fájl leállítása és karanténba helyezése
• Mutató hozzáadása egy fájl letiltásához vagy engedélyezéséhez

Egyszerre több művelet visszavonása

A következő lépésekkel egyszerre több szervizelési műveletet vonhat vissza:

1. Lépjen a Műveletközpontba , és jelentkezzen be.

2. Az Előzmények lapon válassza ki a visszavonni kívánt műveleteket. Ügyeljen arra, hogy azonos művelettípusú elemeket jelöljön ki. Megnyílik egy kihúzható panel.

3. A kihajtható panelen válassza a Visszavonás lehetőséget.

Fájl eltávolítása több eszköz karanténjából

A karanténba helyezett fájl egyszerre több eszközről való eltávolításához kövesse az alábbi lépéseket:

1. Lépjen a Műveletközpontba , és jelentkezzen be.

2. Az Előzmények lapon válasszon ki egy elemet, amelynek Művelet típusa Karantén fájl.

3. A lebegő ablaktáblán válassza az Alkalmazás a fájl további X példányára lehetőséget, majd válassza a Visszavonás lehetőséget.

Automatizálási szintek, automatizált vizsgálati eredmények és az eredményként kapott műveletek

Az automatizálási szintek szabályozzák, hogy a szervizelési műveletek automatikusan futnak-e, vagy jóváhagyásra van szükségük. Előfordulhat, hogy a biztonsági műveleti csapatnak további lépéseket kell tennie a vizsgálati eredmények alapján. Az alábbi táblázat felsorolja az egyes automatizálási szinteket, azok eredményeit és teendőit.

Eszközcsoport-beállítás	Automatizált vizsgálati eredmények	Teendők
Teljes – a fenyegetések automatikus elhárítása (ajánlott)	Egy bizonyítékelemre kártékony minősítés születik. A rendszer automatikusan elvégzi a megfelelő javítási műveleteket.	Befejezett műveletek áttekintése
Félig – minden hibaelhárításhoz jóváhagyás szükséges	Egy bizonyítékelemhez Rosszindulatú vagy Gyanús minősítést rendelnek. A javítási műveletek jóváhagyásra várnak a folytatáshoz.	Függőben lévő műveletek jóváhagyása (vagy elutasítása)
Részleges - jóváhagyás szükséges a központi mappák helyreállításához	Egy bizonyítékelemre kártékony minősítés születik. Ha az összetevő egy fájl vagy végrehajtható fájl, és egy operációsrendszer-könyvtárban található, például a Windows mappában vagy a Program files mappájában, akkor a javítási műveletek jóváhagyásra várnak. Ha az összetevő nem* egy operációsrendszer-könyvtárban található, a rendszer automatikusan elvégzi a javítási műveleteket.	Függőben lévő műveletek jóváhagyása (vagy elutasítása) Befejezett műveletek áttekintése
Részleges - jóváhagyás szükséges a központi mappák helyreállításához	Gyanús ítélet született egy bizonyíték miatt. A szervizelési műveletek jóváhagyásra várnak.	Függőben lévő műveletek jóváhagyása (vagy elutasítása).
Félig – jóváhagyás szükséges a nem ideiglenes mappák javításához	Egy bizonyítékelemre kártékony minősítés születik. Ha az összetevő olyan fájl vagy végrehajtható fájl, amely nem ideiglenes mappában található, például a felhasználó letöltési mappájában vagy ideiglenes mappájában, a javítási műveletek jóváhagyásra várnak. Ha az összetevő egy ideiglenes mappában található fájl vagy végrehajtható fájl, a rendszer automatikusan elvégzi a javítási műveleteket.	Függőben lévő műveletek jóváhagyása (vagy elutasítása) Befejezett műveletek áttekintése
Félig – jóváhagyás szükséges a nem ideiglenes mappák javításához	Gyanús ítélet született egy bizonyíték miatt. A szervizelési műveletek jóváhagyásra várnak.	Függőben lévő műveletek jóváhagyása (vagy elutasítása)
A Teljes vagy a Részben automatizálási szint bármelyike	Egy bizonyíték esetében a megállapítás: Nem található fenyegetés. Nem történnek javító műveletek, és nincsenek jóváhagyásra váró műveletek.	Automatizált vizsgálatok részleteinek és eredményeinek megtekintése
Nincs automatizált válasz (nem ajánlott)	Nem futnak automatizált vizsgálatok, ezért nem születik ítélet, és nem hajtanak végre javítási műveleteket, és nem várnak jóváhagyásra.	Fontolja meg az eszközcsoportok beállítását vagy módosítását teljes vagy részleges automatizálásra

Az összes ítélet nyomon követhető a Műveletközpontban.

Megjegyzés:

A Defender Vállalati verzió szolgáltatásban az automatikus vizsgálati és helyreállítási képességek előre úgy vannak beállítva, hogy a Teljes – a fenyegetések automatikus elhárítása beállítást használják. Ezek a képességek alapértelmezés szerint minden eszközre érvényesek.

Következő lépések

• Az élő válaszképességek ismertetése
• Proaktív veszélyforrás-keresés fejlett veszélyforrás-kereséssel
• A végponthoz készült Microsoft Defenderben észlelt téves pozitív/negatív eredmények kezelése

Lásd még

• Az automatizált vizsgálatok áttekintése