Настройка оповещений, отправляемых в MSSP
Область применения:
- Microsoft Defender для конечной точки (план 1)
- Microsoft Defender для конечной точки (план 2)
- Microsoft Defender XDR
Хотите попробовать Defender для конечной точки? Зарегистрироваться для бесплатной пробной версии.
Примечание.
Этот шаг может выполнить клиент MSSP или MSSP. Для настройки mssp от имени клиента MSSP должны быть предоставлены соответствующие разрешения.
После предоставления доступа к порталу можно создать правила уведомлений об оповещениях, чтобы сообщения электронной почты отправлялись в mssp при создании оповещений, связанных с клиентом, и выполнении заданных условий.
Дополнительные сведения см. в разделе правила Create для уведомлений об оповещениях.
Необходимо установить следующие флажки проверка:
- Включить название организации — имя клиента будет добавлено в Уведомления по электронной почте
- Включить ссылку на портал для конкретного клиента. URL-адрес ссылки оповещения будет иметь конкретный параметр клиента (tid=target_tenant_id), который обеспечивает прямой доступ к порталу целевого клиента.
Статьи по теме
- Предоставление MSSP доступа к порталу
- Получение доступа к порталу клиентов MSSP
- Получение оповещений от владельца клиента
Совет
Хотите узнать больше? Engage с сообществом Microsoft Security в нашем техническом сообществе: Microsoft Defender для конечной точки Техническое сообщество.