Uygulama tehdit algılama ve düzeltmeyi kullanmaya başlama

Uygulama idaresi çeşitli mekanizmalar kullanarak uyarılar oluşturur. Tehdit algılama uyarıları, kötü amaçlı uygulama özniteliklerini ve etkinliklerini bulmak için yerleşik, makine öğrenmesi temelli algılama kurallarını kullanır. İlke tabanlı uyarılar, önceden tanımlanmış ilkeler veya kullanıcı tanımlı ilkeler tarafından tetiklenir.

Bu uyarılarla ilişkili en son olayları görüntülemek için Microsoft Defender XDR'dekiUygulama idaresine>Genel Bakış sekmesine gidin.

Örneğin:

Genel Bakış sekmesinde, En son uyarılar bölümünde en son uyarılar listelenir. Kiracınızın geçerli uygulama uyarı etkinliğini hızla görmek için bu son uyarıları kullanabilirsiniz.

Tüm uyarıları görmek için Uyarılar sekmesini seçin.

Uyarılar sayfası

Uygulama idare uyarıları artık diğer tüm Microsoft Defender XDR uyarılarıyla birlikte listelenir. Bunları bulmak için hizmet kaynağı olarak "Uygulama idaresi" filtresini kullanın.

Örneğin:

Sonraki adım

Olağan dışı veri kullanımı olan uygulamaları izleme ve yanıtlama