Aan de slag met detectie en herstel van app-bedreigingen

App-governance genereert waarschuwingen met behulp van verschillende mechanismen. Waarschuwingen voor detectie van bedreigingen maken gebruik van ingebouwde, machine learning-detectieregels om schadelijke app-kenmerken en -activiteiten te vinden. Waarschuwingen op basis van beleid worden geactiveerd door vooraf gedefinieerde beleidsregels of door de gebruiker gedefinieerde beleidsregels.

Als u de meest recente incidenten wilt bekijken die aan deze waarschuwingen zijn gekoppeld, gaat u naar het tabblad Overzicht van app-beheer>in Microsoft Defender XDR.

Bijvoorbeeld:

Op het tabblad Overzicht ziet u in de sectie Meest recente waarschuwingen de meest recente waarschuwingen. U kunt deze recente waarschuwingen gebruiken om snel de huidige app-waarschuwingsactiviteit voor uw tenant te bekijken.

Als u alle waarschuwingen wilt zien, selecteert u het tabblad Waarschuwingen .

Pagina Waarschuwingen

Waarschuwingen voor app-beheer worden nu weergegeven met alle andere Microsoft Defender XDR-waarschuwingen. Als u ze wilt vinden, filtert u op App-beheer als de servicebron.

Bijvoorbeeld:

Volgende stap

Apps bewaken en erop reageren met ongebruikelijk gegevensgebruik