Dela via

Visa och hantera åtgärder i Åtgärdscenter

  • Artikel

Gäller för:

  • Microsoft Defender XDR

Hotskyddsfunktioner i Microsoft Defender XDR kan resultera i vissa åtgärder. Här är några exempel:

  • Automatiserade undersökningar kan resultera i reparationsåtgärder som vidtas automatiskt eller väntar på ditt godkännande.
  • Funktioner för antivirusprogram, program mot skadlig kod och andra hotskydd kan resultera i reparationsåtgärder, till exempel blockera en fil, URL eller process eller skicka en artefakt i karantän.
  • Ditt säkerhetsteam kan vidta åtgärder manuellt, till exempel under avancerad jakt eller vid undersökning av aviseringar eller incidenter.

Obs!

Du måste ha rätt behörighet för att godkänna eller avvisa reparationsåtgärder. Mer information finns i förutsättningarna.

Gå till Åtgärdscenter genom att utföra något av följande steg:

Granska väntande åtgärder i Åtgärdscenter

Det är viktigt att godkänna (eller avvisa) väntande åtgärder så snart som möjligt så att dina automatiserade undersökningar kan fortsätta och slutföras i tid.

  1. Gå till Microsoft Defender-portalen och logga in.

  2. I navigeringsfönstret under Åtgärder och inlämningar väljer du Åtgärdscenter.

  3. I åtgärdscentret går du till fliken Väntar och väljer ett objekt i listan. Dess utfällbara fönster öppnas. Här är ett exempel.

    Alternativ för att godkänna eller avvisa en åtgärd

  4. Granska informationen i det utfällbara fönstret och utför sedan något av följande steg:

    • Välj Öppna undersökningssida om du vill visa mer information om undersökningen.
    • Välj Godkänn för att initiera en väntande åtgärd.
    • Välj Avvisa för att förhindra att en väntande åtgärd vidtas.
    • Välj Go hunt (Gå jakt) för att gå till Avancerad jakt.

Tips

Nu har du fler alternativ för att granska och godkänna/avvisa en åtgärd. Förutom att använda Åtgärdscenter kan du också godkänna eller avvisa en åtgärd när du granskar en incident. Mer information finns i Godkänna eller avvisa reparationsåtgärder.

Ångra slutförda åtgärder

Om du har fastställt att en enhet eller fil inte är ett hot kan du ångra åtgärder som har vidtagits, oavsett om dessa åtgärder har vidtagits automatiskt eller manuellt. På fliken Historik i Åtgärdscenter kan du ångra någon av följande åtgärder:

Åtgärdskälla Åtgärder som stöds
– Automatiserad undersökning
- Microsoft Defender Antivirus
– Manuella svarsåtgärder		 – Isolera enhet
– Begränsa kodkörning
– Placera en fil i karantän
– Ta bort en registernyckel
– Stoppa en tjänst
– Inaktivera en drivrutin
– Ta bort en schemalagd aktivitet

Ångra en åtgärd

  1. Gå till Åtgärdscenter (https://security.microsoft.com/action-center) och logga in.

  2. På fliken Historik väljer du en åtgärd som du vill ångra.

  3. I fönstret till höger på skärmen väljer du Ångra.

Ångra flera åtgärder

  1. Gå till Åtgärdscenter (https://security.microsoft.com/action-center) och logga in.

  2. På fliken Historik väljer du de åtgärder som du vill ångra. Se till att välja objekt som har samma åtgärdstyp. Ett utfällt fönster öppnas.

  3. I den utfällbara rutan väljer du Ångra.

Ta bort en fil från karantänen på flera enheter

  1. Gå till Åtgärdscenter (https://security.microsoft.com/action-center) och logga in.

  2. På fliken Historik väljer du en fil som har en åtgärdstyp för karantänfilen .

  3. I fönstret till höger på skärmen väljer du Använd för X fler instanser av den här filen och väljer sedan Ångra.

Nästa steg

Tips

Vill du veta mer? Engage med Microsofts säkerhetscommunity i vår Tech Community: Microsoft Defender XDR Tech Community.