Поделиться через


Посетите центр уведомлений, чтобы просмотреть действия по исправлению.

Во время и после автоматического исследования определяются действия по исправлению для обнаружения угроз. В зависимости от конкретной угрозы и того, как настроены возможности автоматического исследования и исправления для вашей организации, некоторые действия по исправлению выполняются автоматически, а другие требуют утверждения. Если вы входите в группу по обеспечению безопасности вашей организации, вы можете просматривать ожидающие и завершенные действия по исправлению в центре уведомлений.

Область применения:

Единый центр уведомлений

Недавно центр уведомлений был обновлен. Теперь у вас есть единый интерфейс центра уведомлений. Чтобы получить доступ к центру уведомлений, перейдите по адресу https://security.microsoft.com/action-center и войдите в систему.

Страница Центра уведомлений на портале Microsoft Defender

Что изменилось?

В следующей таблице сравнивается новый унифицированный центр уведомлений с предыдущим центром уведомлений.

Новый единый центр уведомлений Предыдущий центр уведомлений
Списки ожидающих и завершенных действий для устройств и электронной почты в одном расположении
(Microsoft Defender для конечной точки плюс Microsoft Defender для Office 365
Списки ожидающих и завершенных действий для устройств
(только Microsoft Defender для конечной точки)
Находится по адресу:
https://security.microsoft.com/action-center
Находится по адресу:
https://securitycenter.windows.com/action-center
На портале Microsoft Defender выберите Центр уведомлений.

Панель навигации к центру уведомлений на портале Microsoft Defender

На портале Microsoft Defender выберитеЦентр уведомленийпо автоматизированным исследованиям>.

Более ранняя версия области навигации для центра уведомлений на портале Microsoft Defender

Единый центр уведомлений объединяет действия по исправлению в Defender для конечной точки и Defender для Office 365. Он определяет общий язык для всех действий по исправлению и предоставляет единый опыт исследования.

Единый центр уведомлений можно использовать при наличии соответствующих разрешений и одной или нескольких из следующих подписок:

Использование центра уведомлений

Чтобы открыть единый центр уведомлений на улучшенном портале Microsoft Defender, выполните следующие действия:

  1. Перейдите на портал Microsoft Defender и выполните вход.

  2. В области навигации выберите Центр уведомлений.

  3. Используйте вкладки Ожидающие действия и Журнал . В следующей таблице приведены сведения о том, что вы увидите на каждой вкладке.

    Вкладка Описание
    Pending Отображает список действий, требующих внимания. Вы можете утвердить или отклонить действия по одному за раз или выбрать несколько действий, если они имеют одинаковый тип действия (например, файл карантина).

    СОВЕТ. Проверьте и утвердите (или отклоните) ожидающие действия как можно скорее, чтобы автоматические исследования могли завершиться своевременно.

    Журнал Служит журналом аудита для выполненных действий, таких как:
    • Действия по исправлению, предпринятые в результате автоматизированных исследований
    • Действия по исправлению, утвержденные командой по операциям безопасности
    • Команды, которые выполнялись, и действия по исправлению, примененные во время сеансов динамического ответа
    • Действия по исправлению, предпринятые функциями защиты от угроз в антивирусной программе Microsoft Defender

    Предоставляет способ отмены определенных действий (см . раздел Отмена завершенных действий).

  4. Чтобы настроить, сортировать, фильтровать и экспортировать данные в центре уведомлений, выполните одно или несколько из следующих действий.

    Центр уведомлений со столбцами и фильтрами

    • Выберите заголовок столбца для сортировки элементов по возрастанию или убыванию.
    • Используйте фильтр периода времени для просмотра данных за последний день, неделю, 30 дней или 6 месяцев.
    • Выберите столбцы, которые нужно просмотреть.
    • Укажите, сколько элементов следует включить на каждой странице данных.
    • Используйте фильтры для просмотра только элементов, которые вы хотите просмотреть.
    • Выберите Экспорт , чтобы экспортировать результаты в файл .csv.

Дальнейшие действия

См. также

Совет

Хотите узнать больше? Engage с сообществом Microsoft Security в нашем техническом сообществе: Microsoft Defender для конечной точки Техническое сообщество.