Microsoft Defender portalında düzeltme eylemlerini gözden geçirme
Tamam, bir güvenlik ihlali keşfettiniz ama ne yapacaksınız? Doğasına bağlı.
Microsoft 365 İş Ekstra düzeltme eylemlerini içerir. Tehditler algılandığında bazı eylemler otomatik olarak gerçekleştirilen ve diğer eylemler güvenlik ekibiniz tarafından el ile gerçekleştirilebilir.
Karantinaya dosya gönderme, işlemin çalışmasını durdurma veya zamanlanmış bir görevi tamamen kaldırma gibi düzeltme eylemlerine örnek olarak verilebilir. Tüm düzeltme eylemleri, konumunda https://security.microsoft.com/action-centerbulunan İşlem merkezinde izlenir.
Bu makalede şunlar açıklanmaktadır:
İşlem merkezinizi kullanma
Microsoft Defender portalına ()https://security.microsoft.com gidin ve oturum açın.
Gezinti bölmesinde İşlem merkezi'ni seçin.
Bekleyen eylemleri görüntülemek ve onaylamak (veya reddetmek) için Beklemede sekmesini seçin. Bu tür eylemler virüsten koruma/kötü amaçlı yazılımdan koruma, otomatik araştırma, el ile yanıt etkinlikleri veya canlı yanıt oturumlarından kaynaklanabilir.
Tamamlanan eylemlerin listesini görüntülemek için Geçmiş sekmesini seçin.
Düzeltme eylemi türleri
Aboneliğiniz algılanan tehditler için birkaç farklı düzeltme eylemi türü içerir. Bu eylemler el ile yanıt eylemlerini, otomatik araştırmadan sonraki eylemleri ve canlı yanıt eylemlerini içerir.
Aşağıdaki tabloda, kullanılabilen düzeltme eylemleri listelenir:
Kaynak | Eylem |
---|---|
Otomatik saldırı kesintisi (YENİ!) |
|
Otomatik araştırma |
|
El ile yanıt eylemleri |
|
Canlı yanıt |
|