Zarządzanie regułami wykluczania

Mogą wystąpić scenariusze, w których należy pominąć wyświetlanie alertów w portalu. Można utworzyć reguły pomijania dla określonych alertów, o których wiadomo, że są nieszkodliwe, takich jak znane narzędzia lub procesy w organizacji. Aby uzyskać więcej informacji na temat pomijania alertów, zobacz Pomijanie alertów.

Możesz zobaczyć listę wszystkich reguł wykluczania i zarządzać nimi w jednym miejscu. Można również włączyć lub wyłączyć regułę pomijania alertów.

Ważna

Firma Microsoft rekomenduje używanie ról z najmniejszą liczbą uprawnień. Pomaga to zwiększyć bezpieczeństwo organizacji. Administrator globalny to rola o wysokim poziomie uprawnień, która powinna być ograniczona do scenariuszy awaryjnych, gdy nie można użyć istniejącej roli.

1. Zaloguj się do portalu Microsoft Defender przy użyciu konta z przypisaną rolą administratora zabezpieczeń lub administratora globalnego.

2. W okienku nawigacji wybierz pozycję Ustawienia>Punkty końcowe>Reguły>Pomijanie alertów. Zostanie wyświetlona lista reguł pomijania utworzonych przez użytkowników w organizacji.

3. Wybierz regułę, klikając pole wyboru obok nazwy reguły.

4. Kliknij pozycję Włącz regułę, Edytuj regułę lub Usuń regułę. Podczas wprowadzania zmian w regule możesz zdecydować się na zwolnienie alertów, które reguła już pominąła, niezależnie od tego, czy te alerty są zgodne z nowymi kryteriami.

Wyświetl szczegóły reguły wykluczania

Aby wyświetlić szczegóły reguły wykluczenia, wykonaj następujące kroki:

1. W okienku nawigacji wybierz pozycję Ustawienia>Punkty końcowe>Reguły>Pomijanie alertów. Zostanie wyświetlona lista reguł pomijania utworzonych przez użytkowników w organizacji.

2. Wybierz nazwę reguły. Wyświetlane są szczegóły reguły. Zobaczysz szczegóły reguły, takie jak stan, zakres, akcja, liczba pasujących alertów, utworzone przez i data utworzenia reguły. Można również wyświetlić powiązane alerty i warunki reguły.

Treści powiązane

• Zarządzaj alertami