Düzeltme eylemlerini görmek için İşlem merkezini ziyaret edin
Otomatik bir araştırma sırasında ve sonrasında tehdit algılamaları için düzeltme eylemleri tanımlanır. Belirli bir tehdide ve kuruluşunuz için otomatik araştırma ve düzeltme özelliklerinin nasıl yapılandırıldığına bağlı olarak, bazı düzeltme eylemleri otomatik olarak yapılır ve diğerleri onay gerektirir. Kuruluşunuzun güvenlik operasyonları ekibinin bir parçasıysanız İşlem merkezinde bekleyen ve tamamlanan düzeltme eylemlerini görüntüleyebilirsiniz.
Şunlar için geçerlidir:
Birleşik İşlem merkezi
Kısa süre önce İşlem merkezi güncelleştirildi. Artık birleşik bir İşlem merkezi deneyimine sahipsiniz. İşlem merkezinize erişmek için adresine gidin https://security.microsoft.com/action-center ve oturum açın.
Ne değişti?
Aşağıdaki tablo, yeni, birleşik İşlem merkezini önceki İşlem merkeziyle karşılaştırır.
| Yeni, birleşik İşlem merkezi | Önceki İşlem merkezi |
|---|---|
| Tek konumdaki cihazlar ve e-postalar için bekleyen ve tamamlanan eylemleri Listeler (Uç Nokta için Microsoft Defender artı Office 365 için Microsoft Defender |
Cihazlar için bekleyen ve tamamlanan eylemleri Listeler (yalnızca Uç Nokta için Microsoft Defender) |
| Şu konumda bulunur: https://security.microsoft.com/action-center |
Şu konumda bulunur: https://securitycenter.windows.com/action-center |
|
Microsoft Defender portalındaİşlem merkezi'ni seçin.
|
Microsoft Defender portalında Otomatik araştırma İşlem>merkezi'ni seçin.
|
Birleşik İşlem merkezi, Uç Nokta için Defender ve Office 365 için Defender genelinde düzeltme eylemlerini bir araya getirir. Tüm düzeltme eylemleri için ortak bir dil tanımlar ve birleşik bir araştırma deneyimi sağlar.
Uygun izinlere ve aşağıdaki aboneliklerden birine veya daha fazlasına sahipseniz birleşik İşlem merkezini kullanabilirsiniz:
İşlem merkezini kullanma
Geliştirilmiş Microsoft Defender portalında birleşik İşlem merkezine ulaşmak için:
Microsoft Defender portalına gidin ve oturum açın.
Gezinti bölmesinde İşlem merkezi'ni seçin.
Bekleyen eylemler ve Geçmiş sekmelerini kullanın. Aşağıdaki tabloda, her sekmede görecekleri özetlemektedir:
Sekme Açıklama Bekleyen Dikkat gerektiren eylemlerin listesini görüntüler. Eylemleri birer birer onaylayabilir veya reddedebilir ya da aynı eylem türüne sahipse ( Karantina dosyası gibi) birden çok eylem seçebilirsiniz. İpucu: Otomatik araştırmalarınızın zamanında tamamlayabilmesi için bekleyen eylemleri en kısa sürede gözden geçirip onayladığınızdan (veya reddettiğinizden) emin olun.
Geçmiş Aşağıdakiler gibi gerçekleştirilen eylemler için bir denetim günlüğü görevi görür: - Otomatik araştırmalar sonucunda gerçekleştirilen düzeltme eylemleri
- Güvenlik operasyonları ekibiniz tarafından onaylanan düzeltme eylemleri
- Canlı Yanıt oturumları sırasında uygulanan çalıştırılan komutlar ve düzeltme eylemleri
- Microsoft Defender Virüsten Koruma'daki tehdit koruması özellikleri tarafından gerçekleştirilen düzeltme eylemleri
Belirli eylemleri geri almak için bir yol sağlar (bkz. Tamamlanan eylemleri geri alma).
İşlem merkezindeki verileri özelleştirmek, sıralamak, filtrelemek ve dışarı aktarmak için aşağıdaki adımlardan birini veya daha fazlasını uygulayın:
- Öğeleri artan veya azalan düzende sıralamak için bir sütun başlığı seçin.
- Geçen gün, hafta, 30 gün veya 6 aya ait verileri görüntülemek için zaman aralığı filtresini kullanın.
- Görüntülemek istediğiniz sütunları seçin.
- Her veri sayfasına eklenecek öğe sayısını belirtin.
- Yalnızca görmek istediğiniz öğeleri görüntülemek için filtreleri kullanın.
- Sonuçları bir .csv dosyasına aktarmak için Dışarı Aktar'ı seçin.
Sonraki adımlar
- Düzeltme eylemlerini görüntüleyin ve yönetin
- Etkileşimli kılavuza bakın: Uç Nokta için Microsoft Defender ile tehditleri araştırma ve düzeltme
Ayrıca bkz.
İpucu
Daha fazla bilgi edinmek mi istiyorsunuz? Teknoloji Topluluğumuzdaki Microsoft Güvenlik topluluğuyla Engage: Uç Nokta için Microsoft Defender Teknoloji Topluluğu.