Aviseringsprinciper i Microsoft Defender-portalen

• Gäller för:

  ✅ Microsoft Defender for Office 365 Plan 1 and Plan 2, ✅ Microsoft Defender XDR

Tips

Visste du att du kan prova funktionerna i Microsoft Defender XDR för Office 365 plan 2 kostnadsfritt? Använd den 90 dagar långa Defender för Office 365 utvärderingsversionen på Microsoft Defender portalens utvärderingshubb. Lär dig mer om vem som kan registrera dig och utvärderingsvillkoren här.

I Microsoft 365-organisationer med postlådor i Exchange Online genererar aviseringsprinciper aviseringar på aviseringsinstrumentpanelen när användare vidtar åtgärder som matchar villkoren för principen. Det finns många standardprinciper för aviseringar som hjälper dig att övervaka aktiviteter. Till exempel tilldela administratörsbehörigheter i Exchange Online, attacker mot skadlig kod, nätfiskekampanjer och ovanliga nivåer av filborttagningar och extern delning.

Tips

Aviseringsprinciper i Microsoft Defender-portalen är identiska med aviseringsprinciper i efterlevnadsportal i Microsoft Purview på https://compliance.microsoft.com/alertpolicies.

Vad behöver jag veta innan jag börjar?

• Du måste tilldelas behörigheter innan du kan utföra procedurerna i den här artikeln. Du har följande alternativ:

  • Microsoft Defender XDR Enhetlig rollbaserad åtkomstkontroll (RBAC) (påverkar endast Defender-portalen, inte PowerShell):
    • Skrivskyddad åtkomst till sidan Aviseringsprinciper: Säkerhetsåtgärder/Säkerhetsdata/Grundläggande säkerhetsdata (läs).
    • Hantera aviseringsprinciper: Auktorisering och inställningar/Säkerhetsinställningar/Identifieringsjustering (hantera).
  • Email & samarbetsbehörigheter i Microsoft Defender-portalen:
    • Skapa och hantera aviseringsprinciper i kategorin Hothantering: Medlemskap i rollgrupperna Organisationshantering eller Säkerhetsadministratör.
    • Visa aviseringar i kategorin Hothantering : Medlemskap i rollgruppen Säkerhetsläsare .
  • Microsoft Entra behörigheter: Medlemskap i rollerna Global administratör, Säkerhetsadministratör eller Säkerhetsläsare ger användarna de behörigheter och behörigheter som krävs för andra funktioner i Microsoft 365.

  Information om andra principkategorier för aviseringar finns i Behörigheter som krävs för att visa aviseringar.

Öppna aviseringsprinciper

I Microsoft Defender-portalen på https://security.microsoft.comgår du till Email & samarbetsprinciper>& regler>Aviseringsprincip. Om du vill gå direkt till sidan Aviseringsprincip använder du https://security.microsoft.com/alertpoliciesv2.

På sidan Aviseringsprincip kan du visa och skapa aviseringsprinciper. Mer information finns i Aviseringsprinciper i Microsoft 365