Latihan - Pemberitahuan triase dalam mode pembelajaran

  • 8 menit

Sensor Anda sekarang disempurnakan sehingga perangkat diidentifikasi, dikonfigurasi, dan terletak di dalam peta perangkat dan hierarki sistem dengan benar. Tindakan terakhir untuk menyiapkan sensor adalah melakukan triase pemberitahuan yang tercantum di Pertahanan Microsoft untuk IoT selama mode Pembelajaran.

Menampilkan pemberitahuan Anda

Pertama, identifikasi pemberitahuan mana yang penting untuk triase.

  1. Di Defender untuk IoT, buka Pemberitahuan.

  2. Gunakan kotak Pencarian atau Tambahkan filter untuk memfilter/menampilkan sekumpulan pemberitahuan.

  3. Pilih pemberitahuan dengan mencentang kotak centang untuk baris tersebut. Panel pemberitahuan terbuka di sisi kanan.

  4. Pilih Lihat detail lengkap untuk menelusuri lebih lanjut dan melihat saran remediasi. Contohnya:

    cuplikan layar pemberitahuan yang dipilih untuk melihat detail pemberitahuan lengkap.

Triase pemberitahuan

Halaman Pemberitahuan menyediakan detail selengkapnya tentang pemberitahuan.

  1. Menggunakan tab Detail pemberitahuan dan informasi lainnya, analisis pemberitahuan dan putuskan apakah memerlukan respons keamanan atau jika pemberitahuan adalah lalu lintas jaringan normal.

  2. Tab Ambil tindakan mencantumkan langkah atau opsi remediasi yang diperlukan untuk memperbaiki masalah. Pilih langkah mana yang harus diikuti tergantung pada analisis pemberitahuan Anda. Contohnya:

    Respons Pemberitahuan Perbuatan
    Jika pemberitahuan menunjukkan lalu lintas jaringan normal 1. Pilih Pilih Pelajari.
    2. Sesuaikan Status menjadi Tertutup, dan pilih Terapkan.
    Jika pemberitahuan memerlukan respons keamanan Konsultasikan dengan Insinyur Sistem Kontrol yang relevan untuk memvalidasi asal pemberitahuan.
    Cuplikan layar detail pemberitahuan dengan kotak Ambil Tindakan disorot.
    Jika Anda ingin menekan pemberitahuan Pilih Buat Aturan Supresi dan panel aturan supresi terbuka.
    1. Ketik Nama dan Deskripsi.
    2. Jika aturan ini memiliki rentang waktu, pilih Tanggal kedaluwarsa dan masukkan tanggal.
    3. Pilih sensor mana yang berlaku untuk pemberitahuan ini.
    4. Pilih Berikutnya, dan Konfirmasi di kotak pop-up.
    5. Pilih Berikutnya.
    6. Tinjau detail aturan lalu pilih Buat.

  3. Untuk menyelesaikan triase, perbarui tingkat keparahan pemberitahuan dan status pemberitahuan. Pilih Terapkan untuk menyimpan perubahan.

Pilih beberapa pemberitahuan

Anda juga dapat memilih beberapa pemberitahuan untuk triase secara bersamaan, namun Anda tidak dapat melihat detailnya bersama-sama. Anda dapat membuat perubahan massal pada tingkat keparahan atau statusnya atau menerapkan pengaturan pelajari menggunakan bilah menu halaman Pemberitahuan .

Cuplikan layar pembaruan massal pemberitahuan, dalam hal ini memperbarui tingkat keparahan untuk pemberitahuan ini.

Periksa pekerjaan Anda

Ketika Anda menyelesaikan proses triase:

  1. Buka Pemberitahuan.

  2. Tinjau daftar pemberitahuan yang menunjukkan pemberitahuan tingkat tinggi.

    Cuplikan layar halaman pemberitahuan setelah triase.