Resolver problemas do serviço Microsoft Defender XDR

Aplica-se a:

• Microsoft Defender XDR

Esta secção resolve problemas que podem surgir à medida que utiliza o serviço Microsoft Defender XDR.

Não vejo conteúdo Microsoft Defender XDR

Se não vir capacidades no painel de navegação, como Incidentes, Centro de Ação ou Investigação no portal, tem de verificar se o seu inquilino tem as licenças adequadas.

Para obter mais informações, veja Pré-requisitos.

Microsoft Defender para Identidade alertas não aparecem nos incidentes de Microsoft Defender XDR

Se tiver Microsoft Defender para Identidade implementado no seu ambiente, mas não vir alertas do Defender para Identidade como parte de Microsoft Defender XDR incidentes, tem de garantir que o Microsoft Defender for Cloud Apps e a integração do Defender para Identidade está ativada.

Para obter mais informações, veja Microsoft Defender para Identidade integração.

Onde está a página de definições para ativar o serviço?

Para ativar Microsoft Defender XDR, aceda às Definições a partir do painel de navegação no portal do Microsoft Defender. Este item de navegação só está visível se tiver as permissões e licenças de pré-requisitos.

Como devo proceder para criar uma exceção para o meu ficheiro/URL?

Um falso positivo é um ficheiro ou URL que é detetado como malicioso, mas não é uma ameaça. Pode criar indicadores e definir exclusões para desbloquear e permitir determinados ficheiros/URLs. Veja Resolver falsos positivos/negativos no Defender para Endpoint.

Sugestão

Quer saber mais? Interaja com a comunidade do Microsoft Security na nossa Tech Community: Microsoft Defender XDR Tech Community.