Gerir casos genéricos no portal Microsoft Defender

Casos genéricos ajudam os analistas a acompanhar e gerir trabalhos de operações de segurança que não estejam ligados a um único incidente. Use casos genéricos para acompanhar a propriedade, prioridade, estado, tarefas, comentários, histórico de atividades, anexos, objetos ligados, campos personalizados, datas de vencimento e prazos.

Para uma visão geral da Gestão de Casos, consulte Gestão de Casos no portal Microsoft Defender.

Pré-requisitos

Antes de começar, certifique-se de que possui uma das seguintes permissões unificadas do Microsoft Defender RBAC:

  • Para ver casos genéricos: Noções básicas sobre dados de segurança (leitura) no grupo Operações de segurança.

  • Para criar e gerir casos genéricos: Alertas (gerir) no grupo de operações de Segurança .

Para obter mais informações, consulte o controlo de acesso unificado baseado em funções (RBAC) do Microsoft Defender.

Crie um caso genérico

Crie um caso genérico para acompanhar o trabalho de operações de segurança que não seja gerido como um caso de incidente ou exposição.

Para criar um caso genérico:

  1. Inicie sessão no portal Microsoft Defender.

  2. Selecione Casos.

  3. Selecione Genérico.

  4. Selecione Criar.

  5. Introduza os detalhes necessários do caso.

    Captura de ecrã mostrando a página de casos genéricos e o painel Criar casos no portal Microsoft Defender.

  6. Selecione Guardar.

Os campos disponíveis podem variar consoante a configuração do tenant e o âmbito de pré-visualização.

Aceder ao painel de Gestão de casos

A maioria das tarefas genéricas de gestão de casos está disponível no painel Gerenciar casos .

Para aceder ao painel de Gestão de Casos :

  1. Inicie sessão no portal Microsoft Defender.

  2. Selecione Casos.

  3. Selecione Genérico.

  4. Selecione um caso genérico.

  5. Selecione Gerir caso.

  6. Atualiza os campos de que precisas.

    Captura de ecrã a mostrar um caso genérico e o painel de Gestão de casos no portal do Microsoft Defender.

  7. Selecione Guardar.

Os campos disponíveis podem variar consoante a configuração do tenant e o âmbito de pré-visualização.

Renomear um caso genérico

Use o nome do caso para ajudar os analistas a compreender o propósito do caso.

Para renomear um caso genérico:

  1. Inicie sessão no portal Microsoft Defender.

  2. Selecione Casos.

  3. Selecione Genérico.

  4. Selecione o caso genérico relevante.

  5. Selecione Gerir o caso.

  6. No nome do caso, introduza o nome atualizado.

  7. Selecione Guardar.

Atribuir um caso genérico a um proprietário

Atribui um caso genérico a um proprietário para acompanhar responsabilidades e apoiar a transferência entre analistas ou equipas.

Para definir um proprietário:

  1. Inicie sessão no portal Microsoft Defender.

  2. Selecione Casos.

  3. Selecione Genérico.

  4. Selecione o caso genérico relevante.

  5. Selecione Gerir caso.

  6. No campo Atribuído a, selecione o utilizador ou grupo a que pretende atribuir o caso genérico.

  7. Para remover uma atribuição existente, limpe o valor atual.

  8. Selecione Guardar.

Alterar a prioridade genérica do caso

A prioridade ajuda as equipas a decidir quais os casos genéricos que requerem a atenção mais imediata.

Para mudar a prioridade:

  1. Inicie sessão no portal Microsoft Defender.

  2. Selecione Casos.

  3. Selecione Genérico.

  4. Selecione o caso genérico relevante.

  5. Selecione Gerir o caso.

  6. Em Prioridade, selecione o valor de prioridade.

  7. Selecione Guardar.

Alterar o estado do caso genérico

Use o estado para acompanhar onde o caso genérico se encontra no ciclo de vida da resposta.

Para mudar de estatuto:

  1. Inicie sessão no portal Microsoft Defender.

  2. Selecione Casos.

  3. Selecione Genérico.

  4. Selecione o caso genérico relevante.

  5. Selecione Gerir o caso.

  6. Em Status, selecione o valor de status.

  7. Selecione Guardar.

Adicionar ou atualizar campos personalizados

Campos personalizados são configurados pelos administradores nos templates de casos. Use campos personalizados para recolher informações específicas da organização exigidas pelo seu processo de operações de segurança.

Para atualizar campos personalizados:

  1. Inicie sessão no portal Microsoft Defender.

  2. Selecione Casos.

  3. Selecione Genérico.

  4. Selecione o caso genérico relevante.

  5. Selecione Gerir o caso.

  6. Atualize os campos personalizados que se aplicam ao seu fluxo de trabalho.

  7. Selecione Guardar.

Para mais informações sobre como configurar campos personalizados, consulte Configurar modelos de caso no portal Microsoft Defender.

Defina ou atualize a data de vencimento e o prazo de entrega

Use a data e o prazo de entrega para acompanhar as expectativas de resposta para o caso genérico.

Para atualizar a data e o prazo de entrega:

  1. Inicie sessão no portal Microsoft Defender.

  2. Selecione Casos.

  3. Selecione Genérico.

  4. Selecione o caso genérico relevante.

  5. Selecione Gerir o caso.

  6. Em Data de Vencimento, selecione a data exigida.

  7. Em Hora de vencimento, selecione a hora pretendida.

  8. Selecione Guardar.

Se a sua organização utiliza políticas de SLA, a data e o prazo de vencimento podem ser afetados pela política de SLA configurada para casos genéricos.

Para mais informações, consulte Configurar modelos de casos no portal Microsoft Defender.

Adicionar ou atualizar etiquetas

Use etiquetas para adicionar contexto a um caso genérico e ajudar os analistas a filtrar, agrupar ou identificar trabalhos relacionados.

Para adicionar ou atualizar etiquetas:

  1. Inicie sessão no portal Microsoft Defender.

  2. Selecione Casos.

  3. Selecione Genérico.

  4. Selecione o caso genérico relevante.

  5. Selecione Gerir o caso.

  6. Nas Etiquetas, adicione ou remova etiquetas conforme necessário.

  7. Selecione Guardar.

Enviar notificações por e-mail

Use notificações por email para notificar utilizadores ou grupos sobre atualizações de um caso genérico.

Para enviar uma notificação por email:

  1. Inicie sessão no portal Microsoft Defender.

  2. Selecione Casos.

  3. Selecione Genérico.

  4. Selecione o caso genérico relevante.

  5. Selecione Gerir o caso.

  6. Em Enviar notificação por email, introduza ou selecione os utilizadores ou grupos que deseja notificar.

  7. Atualiza os campos de que precisas.

  8. Selecione Guardar.

Adicionar anexos

Use anexos para guardar relatórios e outros ficheiros relevantes num só local.

Para acrescentar um anexo:

  1. Inicie sessão no portal Microsoft Defender.

  2. Selecione Casos.

  3. Selecione Genérico.

  4. Selecione o caso genérico relevante.

  5. Selecione Anexos.

  6. Selecione Carregar.

  7. Selecione o ficheiro que pretende carregar.

Os ficheiros carregados são adicionados à lista genérica de anexos de casos. No separador Anexos, também pode descarregar ou remover um anexo. Para ficheiros adicionados a um comentário, pode usar Localizar o último comentário para encontrar o comentário associado.

Use objetos ligados para ligar informação de segurança relacionada a um caso genérico.

Casos genéricos podem incluir objetos ligados, tais como:

  • Incidents
  • Indicadores
  • Recommendations

Para ligar um objeto:

  1. Inicie sessão no portal Microsoft Defender.

  2. Selecione Casos.

  3. Selecione Genérico.

  4. Selecione o caso genérico relevante.

  5. Selecione Objetos Ligados.

  6. Selecione Incidentes.

    Captura de ecrã que mostra o separador Objetos Ligados com incidentes ligados para um caso genérico no portal Microsoft Defender.

  7. Selecionar Associar incidentes.

  8. Seleciona os objetos que queres ligar.

  9. Selecione Guardar.

Importante

Projetos no Informações sobre Ameaças do Microsoft Defender estão obsoletos. Para organizar e investigar indicadores de ameaça, ligue indicadores a um caso no portal Microsoft Defender.

Associe indicadores relevantes de compromisso (IoCs) a um caso genérico para fornecer contexto adicional para uma investigação.

Para ligar indicadores de um caso genérico:

  1. Inicie sessão no portal Microsoft Defender.

  2. Selecione Casos.

  3. Selecione Genérico.

  4. Selecione o caso genérico relevante.

  5. Selecione Objetos Ligados.

  6. Selecionar indicadores.

    Captura de ecrã que mostra o separador Objetos Ligados com indicadores ligados para um caso genérico no portal Microsoft Defender.

  7. Selecione Adicionar.

  8. Selecione o espaço de trabalho que contém o indicador.

  9. Selecione o indicador que quer ligar.

  10. Selecionar Ligação.

Também pode ligar um indicador da sua página de detalhes na gestão da Intel. Selecione o indicador e, em seguida, selecione Vincular casos.

Desassocia os objetos quando deixarem de se aplicar ao caso genérico.

Para desligar um objeto:

  1. Inicie sessão no portal Microsoft Defender.

  2. Selecione Casos.

  3. Selecione Genérico.

  4. Selecione o caso genérico relevante.

  5. Selecione Objetos Ligados.

  6. Selecione o tipo de objeto.

  7. Seleciona o objeto que queres desligar.

  8. Selecione Desvincular.

Adicionar comentários

Use os comentários para documentar o progresso da investigação, decisões, entregas e detalhes da resolução. Também podes anexar ficheiros relevantes quando adicionares um comentário.

Para acrescentar um comentário:

  1. Inicie sessão no portal Microsoft Defender.

  2. Selecione Casos.

  3. Selecione Genérico.

  4. Selecione o caso genérico relevante.

  5. No separador Resumo , introduza o seu comentário na área de comentários.

  6. Use as opções de formatação conforme necessário.

  7. Para anexar um ficheiro ao comentário, selecione o ícone de anexo e depois selecione o ficheiro.

  8. Selecione Enviar.

O comentário é adicionado à atividade do caso. Ficheiros anexados a um comentário também estão disponíveis no separador Anexos .

Rever o histórico das atividades

O histórico de atividade mostra alterações e ações realizadas no caso genérico.

Use o histórico de atividades para rever:

  • Criação de caso
  • Alterações na atribuição
  • Alterações de estatuto
  • Alterações de prioridades
  • Alterações da data de vencimento
  • Atualizações de tarefas
  • Comments
  • Atualizações de automação
  • Outras alterações no fluxo de trabalho

Para rever o histórico de atividades:

  1. Inicie sessão no portal Microsoft Defender.

  2. Selecione Casos.

  3. Selecione Genérico.

  4. Selecione o caso genérico relevante.

  5. Ir a Resumo.

    Captura de ecrã que mostra a página de Resumo de um caso genérico no portal Microsoft Defender.

  6. Revê o feed de atividades.

  7. Filtre a alimentação conforme necessário.

  8. Selecione um item de atividade para rever mais detalhes.

Filtrar casos genéricos

Use filtros para encontrar casos genéricos por detalhes do caso, propriedade, datas, etiquetas ou campos personalizados.

Para filtrar casos genéricos:

  1. Inicie sessão no portal Microsoft Defender.

  2. Selecione Casos.

  3. Selecione Genérico.

  4. Selecione Adicionar filtro.

  5. Escolhe o filtro que queres aplicar.

  6. Selecione o valor do filtro.

Os filtros genéricos de caso podem variar consoante a configuração do locatário, os modelos de caso e os campos personalizados.

Gerir tarefas genéricas de casos

Use tarefas para dividir trabalhos genéricos de casos em ações menores, atribuir a propriedade, acompanhar o progresso e documentar os resultados.

Para orientações passo a passo, consulte Gerir tarefas genéricas de casos no portal Microsoft Defender.

Conteúdo relacionado

  • Última atualização a