Nota
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare ad accedere o modificare le directory.
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare a modificare le directory.
Quando Defender for Business rileva minacce e attiva avvisi, crea incidenti. Il team di sicurezza dell'azienda può visualizzare e gestire gli eventi imprevisti nel portale di Microsoft Defender. Per svolgere i compiti descritti in questo articolo, è necessario che siano stati assegnati i permessi appropriati. Vedere Ruoli di sicurezza e autorizzazioni in Microsoft Defender for Business.
Questo articolo include:
- Come monitorare gli eventi imprevisti e gli avvisi
- Informazioni sui livelli di gravità degli avvisi
- Passaggi successivi
Monitorare gli eventi imprevisti e gli avvisi
Usare la procedura seguente per visualizzare e gestire gli eventi imprevisti nel portale di Microsoft Defender:
Importante
Se viene visualizzato un evento imprevisto contrassegnato con Attack disruption, significa che è stato rilevato un attacco avanzato. Vedere Interruzione automatica degli attacchi.
Nel portale di Microsoft Defender, nel riquadro di spostamento passare a Eventi imprevisti e avvisi e quindi selezionare Eventi imprevisti. La pagina elenca eventuali incidenti creati.
Selezionare un avviso per aprire il riquadro a comparsa, in cui è possibile ottenere altre informazioni sull'avviso.
Nel riquadro a comparsa è possibile eseguire le attività seguenti:
- Vedere il titolo dell'avviso.
- Visualizza un elenco degli asset, come dispositivi o account utente, che sono stati interessati.
- Eseguire le azioni disponibili.
- Usare i collegamenti per visualizzare altre informazioni e persino aprire la pagina dei dettagli per l'avviso selezionato.
Consiglio
Defender for Business è progettato per aiutarti ad affrontare le minacce rilevate consigliando le azioni che puoi intraprendere. Quando si visualizza un avviso, cercare questi suggerimenti. La gravità della minaccia rilevata e il livello di rischio per l'azienda determinano la gravità dell'avviso.
Gravità dell'avviso
Quando viene rilevata una minaccia, il sistema assegna un livello di gravità a ciascun allarme generato.
Microsoft Defender Antivirus assegna una gravità di allerta basata sulla gravità assoluta di una minaccia rilevata, come il malware, e sul potenziale rischio per un singolo dispositivo in caso di infezione.
Defender for Business assegna una gravità dell'allerta basandosi sui seguenti fattori:
- Gravità del comportamento rilevato.
- Rischio effettivo per un dispositivo.
- Il rischio potenziale per l'azienda.
La tabella seguente elenca alcuni esempi di avvisi e i relativi livelli di gravità:
| Scenario | Gravità e motivo dell'avviso |
|---|---|
| Interruzione automatica degli attacchi rileva un attacco avanzato. Include dispositivi o account utente per aiutare a impedire il proseguimento dell'attacco. | Alta. Le capacità di interruzione degli attacchi aiutano a contenere un attacco affinché il team IT o di sicurezza possa affrontarlo. |
| Microsoft Defender Antivirus rileva e arresta una minaccia prima che venga danneggiata. | Informativo. La minaccia è stata bloccata prima che causasse danni. |
| Microsoft Defender Antivirus rileva malware che è stato eseguito nell'ambiente aziendale. Il malware viene arrestato e corretto. | Basso. Anche se alcuni danni potrebbero verificarsi a un singolo dispositivo, il malware non rappresenta più una minaccia per l'azienda. |
| Defender for Business rileva malware attivo. Il malware è bloccato quasi immediatamente. | Medio o Alto. Il malware rappresenta una minaccia per i singoli dispositivi e per l'azienda. |
| Viene rilevato un comportamento sospetto, ma non vengono ancora eseguite azioni correttive. | Bassa, Media o Alta. La gravità dipende dal grado in cui il comportamento rappresenta una minaccia per l'azienda. |