Panoramica della pagina Gestione delle minacce in Microsoft 365 Lighthouse

Si applica a:

• Windows

Microsoft Defender Antivirus protegge tenant, utenti e dispositivi da minacce software, tra cui virus, malware e spyware. È una protezione solida e continuativa integrata in Windows.

Per accedere alla pagina Gestione delle minacce in Microsoft 365 Lighthouse, selezionare Gestionedelle minacce dei dispositivi> nel riquadro di spostamento sinistro per visualizzare il comportamento di sicurezza dei tenant dei clienti contro le minacce. Verranno visualizzati tenant, utenti e dispositivi che richiedono attenzione e consigli che consentono di ridurre i rischi.

Nota

Questa pagina fornisce il numero di tenant per i quali i dati non sono disponibili perché non dispongono delle licenze necessarie.

Scheda Panoramica

Nella scheda Panoramica della pagina Gestione delle minacce è possibile monitorare lo stato dell'antivirus in tutti i tenant per identificare le aree che richiedono attenzione.

Scheda Minacce

Nella scheda Minacce della pagina Gestione delle minacce è possibile visualizzare le minacce attive, mitigate, risolte e consentite in tutti i tenant. È anche possibile correggere più minacce contemporaneamente in tutti i tenant filtrando ed eseguendo il drill-down in ogni minaccia per individuare i dispositivi, gli utenti o i tenant interessati.

È possibile filtrare le minacce in base a:

• Stato delle minacce
• Gravità della minaccia
• Tipo di minaccia
• Intervallo di date

Nella tabella seguente sono elencati i diversi stati delle minacce e la relativa definizione:

Stato delle minacce	Definizione
Attivazione	La minaccia è attiva nel dispositivo.
Nessuno stato	Lo stato delle minacce non è disponibile. Eseguire un'analisi completa nel dispositivo per fare in modo che Microsoft Defender Antivirus rilevi nuovamente la minaccia.
Azione non riuscita	Il dispositivo non è a rischio. Un'azione non è riuscita, ma una potenziale minaccia è stata arrestata e non è attiva nel dispositivo. Eseguire un'analisi completa nel dispositivo.
Passaggi manuali necessari	La minaccia è stata arrestata, ma richiede il completamento di un passaggio manuale, ad esempio un'analisi completa o un riavvio del dispositivo.
Analisi completa necessaria	È necessaria un'analisi completa del dispositivo.
Riavvio necessario	È necessario un riavvio del dispositivo.
Correzione con errori non critici	La minaccia è stata correzione e non sono necessarie altre azioni.
Quarantined	La minaccia è stata messa in quarantena. Non sono necessarie altre azioni.
Rimosso	La minaccia è stata rimossa correttamente dal dispositivo. Non sono necessarie altre azioni.
Pulito	Microsoft Defender Antivirus ha recuperato e disinfettato i file. Non sono necessarie altre azioni.
Consentito	La minaccia è consentita da un amministratore per rimanere nel dispositivo.

Scheda Protezione antivirus

La scheda Protezione antivirus nella pagina Gestione minacce mostra i dispositivi in tutti i tenant e lo stato di protezione di Microsoft Defender Antivirus. È possibile valutare lo stato e intervenire per uno o più dispositivi che potrebbero essere vulnerabili. È anche possibile selezionare un dispositivo per visualizzare altre informazioni, ad esempio Panoramica del dispositivo, Minacce correnti e Stati dell'azione del dispositivo.

Contenuto correlato

Panoramica dell'uso delle baseline di Microsoft 365 Lighthouse per distribuire configurazioni tenant standard (articolo)
Domande frequenti su Microsoft 365 Lighthouse (articolo)