Zarządzaj ogólnymi sprawami w portalu Microsoft Defender

Ogólne sprawy pomagają analitykom śledzić i zarządzać pracą operacji bezpieczeństwa, która nie jest powiązana z pojedynczym incydentem. Używaj spraw ogólnych do śledzenia właściciela, priorytetu, statusu, zadań, komentarzy, historii aktywności, załączników, powiązanych obiektów, pól niestandardowych, dat terminu i godzin terminu.

Aby uzyskać przegląd zarządzania sprawami, zobacz zarządzanie sprawami w portalu Microsoft Defender.

Wymagania wstępne

Zanim zaczniesz, upewnij się, że masz jedno z poniższych uprawnień Microsoft Defender w ramach ujednoliconego modelu RBAC:

  • Aby wyświetlić typowe przypadki użycia: Podstawy danych zabezpieczeń (lektura) w grupie Operacje zabezpieczeń.

  • Aby tworzyć i zarządzać sprawami ogólnymi: Alerty (zarządzanie) w grupie Operacje zabezpieczeń.

Aby uzyskać więcej informacji, zobacz Microsoft Defender — ujednolicona kontrola dostępu oparta na rolach (RBAC).

Stwórz ogólny przypadek

Utwórz ogólną sprawę do śledzenia działań związanych z operacjami bezpieczeństwa, która nie jest zarządzana jako sprawa incydentu lub sprawa ekspozycji.

Aby stworzyć ogólny przypadek:

  1. Zaloguj się do portalu Microsoft Defender.

  2. Wybierz Sprawy.

  3. Wybierz Generic.

  4. Wybierz Utwórz.

  5. Wprowadź wymagane szczegóły sprawy.

    Zrzut ekranu pokazujący stronę Ogólne sprawy oraz panel Utworzenie sprawy w portalu Microsoft Defender.

  6. Wybierz Zapisz.

Dostępne pola mogą się różnić w zależności od konfiguracji najemcy i zakresu podglądu.

Uzyskaj dostęp do panelu Zarządzanie sprawą

Większość ogólnych zadań zarządzania sprawami jest dostępna w panelu Zarządzanie sprawami .

Aby uzyskać dostęp do panelu Zarządzaj sprawą :

  1. Zaloguj się do portalu Microsoft Defender.

  2. Wybierz Sprawy.

  3. Wybierz Generic.

  4. Wybierz standardowy przypadek.

  5. Wybierz Zarządzaj sprawą.

  6. Aktualizuj potrzebne pola.

    Zrzut ekranu przedstawiający ogólną sprawę i panel Zarządzanie sprawą w portalu Microsoft Defender.

  7. Wybierz Zapisz.

Dostępne pola mogą się różnić w zależności od konfiguracji najemcy i zakresu podglądu.

Zmiana nazwy przypadku ogólnego

Użyj nazwy sprawy, aby analitycy lepiej zrozumieli jej cel.

Aby zmienić nazwę przypadku ogólnego:

  1. Zaloguj się do portalu Microsoft Defender.

  2. Wybierz Sprawy.

  3. Wybierz Generic.

  4. Wybierz odpowiedni ogólny przypadek.

  5. Wybierz Zarządzaj sprawą.

  6. W polu Nazwa sprawy wprowadź zaktualizowaną nazwę.

  7. Wybierz Zapisz.

Przypisz ogólny przypadek właścicielowi

Przypisz właścicielowi sprawę ogólnego typu, aby monitorować odpowiedzialność i ułatwić przekazywanie jej między analitykami lub zespołami.

Aby przypisać właściciela:

  1. Zaloguj się do portalu Microsoft Defender.

  2. Wybierz Sprawy.

  3. Wybierz Generic.

  4. Wybierz odpowiedni ogólny przypadek.

  5. Wybierz Zarządzaj sprawą.

  6. W polu Przypisane do wybierz użytkownika lub grupę, do której chcesz przypisać generyczny przypadek.

  7. Aby usunąć istniejące przypisanie, usuń aktualną wartość.

  8. Wybierz Zapisz.

Zmień priorytet ogólnych przypadków

Priorytet pomaga zespołom zdecydować, które ogólne przypadki wymagają najpilniejszej uwagi.

Aby zmienić priorytet:

  1. Zaloguj się do portalu Microsoft Defender.

  2. Wybierz Sprawy.

  3. Wybierz Generic.

  4. Wybierz odpowiedni ogólny przypadek.

  5. Wybierz Zarządzaj sprawą.

  6. W trybie Priorytet wybierz wartość priorytetu.

  7. Wybierz Zapisz.

Zmień status przypadku generycznego

Użyj statusu, aby śledzić, na jakim etapie cyklu życia odpowiedzi znajduje się sprawa ogólna.

Aby zmienić status:

  1. Zaloguj się do portalu Microsoft Defender.

  2. Wybierz Sprawy.

  3. Wybierz Generic.

  4. Wybierz odpowiedni ogólny przypadek.

  5. Wybierz Zarządzaj sprawą.

  6. W Status wybierz wartość statusu.

  7. Wybierz Zapisz.

Dodaj lub aktualizuj pola niestandardowe

Pola niestandardowe są konfigurowane przez administratorów w szablonach zgłoszeń. Używaj pól niestandardowych, aby przechwycić informacje specyficzne dla organizacji wymagane przez proces operacji bezpieczeństwa.

Aby zaktualizować pola niestandardowe:

  1. Zaloguj się do portalu Microsoft Defender.

  2. Wybierz Sprawy.

  3. Wybierz Generic.

  4. Wybierz odpowiedni ogólny przypadek.

  5. Wybierz Zarządzaj sprawą.

  6. Aktualizuj niestandardowe pola dotyczące Twojego przepływu pracy.

  7. Wybierz Zapisz.

Więcej informacji na temat konfigurowania niestandardowych pól można znaleźć w sekcji Konfiguruj szablony spraw w portalu Microsoft Defender.

Ustaw lub aktualizuj termin i czas oddania

Wykorzystaj termin i czas oczekiwania odpowiedzi dla ogólnego przypadku.

Aby zaktualizować termin i czas oddania terminu:

  1. Zaloguj się do portalu Microsoft Defender.

  2. Wybierz Sprawy.

  3. Wybierz Generic.

  4. Wybierz odpowiedni ogólny przypadek.

  5. Wybierz Zarządzaj sprawą.

  6. W polu Termin oddania wybierz wymaganą datę.

  7. W odpowiednim czasie wybierz wymagany czas.

  8. Wybierz Zapisz.

Jeśli Twoja organizacja korzysta z zasad SLA, termin wykonania i godzina wykonania mogą zależeć od zasad SLA skonfigurowanych dla spraw ogólnych.

Więcej informacji można znaleźć w artykule Konfiguruj szablony spraw w portalu Microsoft Defender.

Dodaj lub aktualizuj tagi

Używaj tagów, aby dodać kontekst do ogólnego przypadku i pomóc analitykom filtrować, grupować lub identyfikować powiązane prace.

Aby dodać lub zaktualizować tagi:

  1. Zaloguj się do portalu Microsoft Defender.

  2. Wybierz Sprawy.

  3. Wybierz Generic.

  4. Wybierz odpowiedni ogólny przypadek.

  5. Wybierz Zarządzaj sprawą.

  6. W Tagach dodaj lub usuń tagi w razie potrzeby.

  7. Wybierz Zapisz.

Wysyłanie powiadomień w wiadomościach e-mail

Używaj powiadomień e-mailowych, aby powiadamiać użytkowników lub grupy o aktualizacjach ogólnego przypadku.

Aby wysłać powiadomienie e-mailowe:

  1. Zaloguj się do portalu Microsoft Defender.

  2. Wybierz Sprawy.

  3. Wybierz Generic.

  4. Wybierz odpowiedni ogólny przypadek.

  5. Wybierz Zarządzaj sprawą.

  6. W opcji Wyślij powiadomienie e-mail wpisz lub wybierz użytkowników lub grupy, o których chcesz powiadomić.

  7. Aktualizuj potrzebne pola.

  8. Wybierz Zapisz.

Dodawanie załączników

Używaj załączników, aby przechowywać raporty i inne istotne pliki w jednym miejscu.

Aby dodać załącznik:

  1. Zaloguj się do portalu Microsoft Defender.

  2. Wybierz Sprawy.

  3. Wybierz Generic.

  4. Wybierz odpowiedni ogólny przypadek.

  5. Wybierz Załączniki.

  6. Wybierz pozycję Prześlij.

  7. Wybierz plik, który chcesz przekazać.

Przesłane pliki są dodawane do ogólnej listy załączników spraw. Z zakładki Załączniki możesz także pobrać lub usunąć załącznik. W przypadku plików dodanych do komentarza możesz użyć Locate last comment , aby znaleźć powiązany komentarz.

Użyj powiązanych obiektów, aby połączyć powiązane informacje bezpieczeństwa z ogólnym przypadkiem.

Przypadki ogólne mogą obejmować powiązane obiekty, takie jak:

  • Incidents
  • Wskaźniki
  • Recommendations

Aby podlinkować obiekt:

  1. Zaloguj się do portalu Microsoft Defender.

  2. Wybierz Sprawy.

  3. Wybierz Generic.

  4. Wybierz odpowiedni ogólny przypadek.

  5. Wybierz obiekty powiązane.

  6. Wybierz pozycję Zdarzenia.

    Zrzut ekranu pokazujący zakładkę Powiązane obiekty z powiązanymi incydentami dla ogólnego przypadku w portalu Microsoft Defender.

  7. Wybierz Połącz incydenty.

  8. Wybierz obiekty, które chcesz powiązać.

  9. Wybierz Zapisz.

Ważna

Projekty w Microsoft Defender Threat Intelligence są wycofane z eksploatacji. Aby zorganizować i badać wskaźniki zagrożeń, powiązaj wskaźniki ze sprawą w portalu Microsoft Defender.

Połącz istotne wskaźniki kompromitacji (IoC) ze sprawą ogólną, aby zapewnić dodatkowy kontekst na potrzeby dochodzenia.

Aby powiązać wskaźniki z ogólnego przypadku:

  1. Zaloguj się do portalu Microsoft Defender.

  2. Wybierz Sprawy.

  3. Wybierz Generic.

  4. Wybierz odpowiedni ogólny przypadek.

  5. Wybierz obiekty powiązane.

  6. Wybierz wskaźniki.

    Zrzut ekranu pokazujący zakładkę Obiekty powiązane z powiązanymi wskaźnikami dla ogólnego przypadku w portalu Microsoft Defender.

  7. Wybierz opcję Dodaj.

  8. Wybierz przestrzeń roboczą, która zawiera wskaźnik.

  9. Wybierz wskaźnik, który chcesz podlinkować.

  10. Wybierz Łącze.

Możesz też podlinkować wskaźnik ze strony szczegółów w Intel Management. Wybierz wskaźnik, a następnie wybierz Połącz sprawy.

Odłącz obiekty, gdy przestaną mieć zastosowanie w przypadku ogólnym.

Aby odłączyć obiekt:

  1. Zaloguj się do portalu Microsoft Defender.

  2. Wybierz Sprawy.

  3. Wybierz Generic.

  4. Wybierz odpowiedni ogólny przypadek.

  5. Wybierz obiekty powiązane.

  6. Wybierz typ obiektu.

  7. Wybierz obiekt, który chcesz odłączyć.

  8. Wybierz pozycję Odłącz.

Dodawanie komentarzy

Do dokumentowania postępów analizy, decyzji, przekazywania sprawy i szczegółów rozwiązania używaj komentarzy. Możesz też dołączyć odpowiednie pliki przy dodawaniu komentarza.

Dodając komentarz:

  1. Zaloguj się do portalu Microsoft Defender.

  2. Wybierz Sprawy.

  3. Wybierz Generic.

  4. Wybierz odpowiedni ogólny przypadek.

  5. W zakładce Podsumowanie wpisz swój komentarz w sekcji komentarzy.

  6. Korzystaj z opcji formatowania w razie potrzeby.

  7. Aby dołączyć plik do komentarza, wybierz ikonę załącznika, a następnie plik.

  8. Wybierz przycisk Wyślij.

Komentarz zostaje dodany do aktywności sprawy. Pliki załączone do komentarza są również dostępne w zakładce Załączniki .

Historia działalności recenzenckiej

Historia aktywności pokazuje zmiany i działania wykonane w sprawie ogólnej.

Skorzystaj z historii aktywności do przeglądu:

  • Tworzenie zgłoszenia
  • Zmiany przydziału
  • Zmiany stanu
  • Zmiany priorytetów
  • Zmiany terminu porodu
  • Aktualizacje zadań
  • Comments
  • Aktualizacje automatyzacji
  • Inne zmiany w przepływie pracy

Aby zapoznać się z historią aktywności:

  1. Zaloguj się do portalu Microsoft Defender.

  2. Wybierz Sprawy.

  3. Wybierz Generic.

  4. Wybierz odpowiedni ogólny przypadek.

  5. Przejdź do podsumowania.

    Zrzut ekranu przedstawiający stronę Podsumowanie dla ogólnego przypadku w portalu Microsoft Defender.

  6. Przejrzyj kanał aktywności.

  7. Filtruj sygnał w razie potrzeby.

  8. Wybierz element aktywności, aby przejrzeć więcej szczegółów.

Filtruj przypadki generyczne

Używaj filtrów, aby znaleźć ogólne przypadki według szczegółów sprawy, własności, dat, tagów lub pól niestandardowych.

Aby filtrować przypadki ogólne:

  1. Zaloguj się do portalu Microsoft Defender.

  2. Wybierz Sprawy.

  3. Wybierz Generic.

  4. Wybierz pozycję Dodaj filtr.

  5. Wybierz filtr, który chcesz zastosować.

  6. Wybierz wartość filtra.

Ogólne filtry spraw mogą się różnić w zależności od konfiguracji najemcy, szablonów spraw oraz własnych pól.

Zarządzanie ogólnymi zadaniami spraw

Używaj zadań, aby podzielić ogólne zadania na mniejsze zadania, przypisać własność, śledzić postępy i dokumentować rezultaty.

Aby uzyskać szczegółowe wskazówki krok po kroku, zobacz Zarządzaj ogólnymi zadaniami sprawy w portalu Microsoft Defender.

Treści powiązane

  • Last updated on