Nota
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare ad accedere o modificare le directory.
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare a modificare le directory.
Si applica a:
Dopo aver completato i passaggi di onboarding e i controlli di idoneità per Microsoft Defender Experts for XDR e gli esperti iniziano a eseguire un lavoro di risposta completo per conto dell'utente, si ricevono notifiche sugli eventi imprevisti che richiedono passaggi di correzione e raccomandazioni mirate su eventi imprevisti critici. È anche possibile iniziare a chattare con gli esperti o gli esperti di recapito della sicurezza (SDX) e visualizzare i report sul numero di eventi imprevisti che hanno indagato e risolto.
Questo articolo descrive le diverse esperienze nel portale in Microsoft Defender in cui è possibile visualizzare ed eseguire le notifiche e le attività di Defender Experts indicate in precedenza, tra le altre. Queste esperienze offrono visibilità sulle attività degli esperti e chiarino i punti di ingresso nelle attività che richiedono la tua attenzione.
Dove trovare Microsoft Defender esperti nel portale di Microsoft Defender
È possibile visualizzare e monitorare le attività di Defender Experts nelle sezioni seguenti del portale di Microsoft Defender:
- Come scheda di stato nella home page del portale
- Nel menu di spostamento del portale
Scheda home page
La scheda di stato Defender Experts nella home page del portale di Defender si trova nella parte superiore. Viene visualizzato un riepilogo delle attività e degli elementi degli esperti che richiedono l'attenzione immediata quando si apre il portale.
Per impostazione predefinita, questa scheda di stato si trova nella riga superiore immediatamente dopo il banner della home page. Vengono visualizzate le informazioni seguenti, a seconda dello stato dell'ambiente:
- Onboarding e preparazione delle chiamate all'azione
- Eventi imprevisti di risposta gestiti che richiedono l'intervento del cliente
- Messaggi che potrebbero essere in attesa della risposta
- Eventi imprevisti gestiti da Defender Experts nell'ultimo mese
- Un invito all'azione per aprire la pagina di panoramica di Defender Experts per altri dettagli
Menu di spostamento
Quando ci si iscrive al servizio Defender Experts, si vede Defender Experts come voce distinta nel menu di spostamento del portale di Defender. Questa funzionalità offre un accesso coerente e prevedibile al servizio nel portale.
Da questo menu di spostamento è possibile passare direttamente alla pagina di panoramica di Defender Experts o controllare le comunicazioni con gli esperti.
Panoramica
La pagina Panoramica di Defender Experts offre una visualizzazione consolidata dell'attività, dello stato e dei risultati di Defender Experts. Consente di comprendere facilmente le esigenze di Defender Experts e di osservare il valore del servizio senza passare a più aree del portale.
Le informazioni fornite consentono di rispondere alle domande seguenti:
- Cosa devono fare gli esperti di Defender in questo momento?
- Cosa hanno recentemente indagato o ricercato gli esperti defender?
La pagina riunisce le informazioni ad alto segnale in un'unica posizione, tra cui:
- Elementi che richiedono l'azione: Riepilogo di eventi imprevisti o risultati in cui è necessario l'input o il riconoscimento dei clienti.
- Evidenziazioni XDR: Recenti indagini, rilevamenti o lavori completati di Defender Experts insieme ai risultati.
- Punti salienti della ricerca: Snapshot dell'attività di ricerca e dei risultati rilevanti.
Messaggi
La pagina dei messaggi di Defender Experts consente di tenere traccia delle conversazioni di chat di risposta gestite e delle richieste inviate tramite Ask Defender Experts.
Selezionare un argomento del messaggio per aprire un pannello laterale in cui è possibile leggere la conversazione e rispondere. È anche possibile eseguire diverse azioni per gestire i messaggi, tra cui:
- Esportare l'elenco di messaggi in un file di .CSV
- Contrassegnare i messaggi come non letti o letti
- Raggruppare i messaggi in base a stato, inviatore e riferimento (ad esempio, ID evento imprevisto)
- Visualizzare i messaggi di un determinato periodo di tempo
Come interagiscono le esperienze nel portale di Defender Experts
La scheda home page, il menu di spostamento e la pagina di panoramica interagiscono per offrire un flusso di esperienza utente coerente:
- Defender Experts è disponibile nel menu di spostamento a sinistra della home page del portale.
- Per aprire la pagina di panoramica di Defender Experts, selezionare Panoramica di Defender Experts> dal menu di spostamento.
- Dalla pagina di panoramica eseguire il drill-down di eventi imprevisti, indagini o esperienze correlate alla ricerca specifici.
Questo flusso riduce l'attrito, migliora la visibilità dell'attività di ricerca gestita e consente di comprendere più facilmente l'ambito e l'impatto di Defender Experts.
Passaggi successivi
La pagina di panoramica di Defender Experts funge da punto di partenza per:
- Esaminare l'attività attiva o recente di Defender Experts.
- Comprendere dove si concentra l'attenzione degli analisti.
- Passare a esperienze dettagliate per indagini, risultati di ricerca o azioni di follow-up.
Per altre informazioni, vedere gli articoli seguenti: