Düzeltme eylemlerini görmek için İşlem merkezini ziyaret edin

Otomatik bir araştırma sırasında ve sonrasında tehdit algılamaları için düzeltme eylemleri tanımlanır. Belirli bir tehdide ve kuruluşunuz için otomatik araştırma ve düzeltme özelliklerinin nasıl yapılandırıldığına bağlı olarak, bazı düzeltme eylemleri otomatik olarak yapılır ve diğerleri onay gerektirir. Kuruluşunuzun güvenlik operasyonları ekibinin bir parçasıysanız İşlem merkezinde bekleyen ve tamamlanan düzeltme eylemlerini görüntüleyebilirsiniz.

Şunlar için geçerlidir:

• Microsoft Defender XDR
• Uç Nokta için Microsoft Defender Planı 2
• İş için Microsoft Defender

Birleşik İşlem merkezi

Kısa süre önce İşlem merkezi güncelleştirildi. Artık birleşik bir İşlem merkezi deneyimine sahipsiniz. İşlem merkezinize erişmek için adresine gidin https://security.microsoft.com/action-center ve oturum açın.

Ne değişti?

Aşağıdaki tablo, yeni, birleşik İşlem merkezini önceki İşlem merkeziyle karşılaştırır.

Yeni, birleşik İşlem merkezi	Önceki İşlem merkezi
Tek konumdaki cihazlar ve e-postalar için bekleyen ve tamamlanan eylemleri Listeler (Uç Nokta için Microsoft Defender artı Office 365 için Microsoft Defender	Cihazlar için bekleyen ve tamamlanan eylemleri Listeler (yalnızca Uç Nokta için Microsoft Defender)
Şu konumda bulunur: https://security.microsoft.com/action-center	Şu konumda bulunur: https://securitycenter.windows.com/action-center
Microsoft Defender portalındaİşlem merkezi'ni seçin.	Microsoft Defender portalında Otomatik araştırma İşlem>merkezi'ni seçin.

Birleşik İşlem merkezi, Uç Nokta için Defender ve Office 365 için Defender genelinde düzeltme eylemlerini bir araya getirir. Tüm düzeltme eylemleri için ortak bir dil tanımlar ve birleşik bir araştırma deneyimi sağlar.

Uygun izinlere ve aşağıdaki aboneliklerden birine veya daha fazlasına sahipseniz birleşik İşlem merkezini kullanabilirsiniz:

• Microsoft Defender XDR
• Uç Nokta için Defender
• Office 365 için Defender
• İş için Defender

İşlem merkezini kullanma

Geliştirilmiş Microsoft Defender portalında birleşik İşlem merkezine ulaşmak için:

1. Microsoft Defender portalına gidin ve oturum açın.

2. Gezinti bölmesinde İşlem merkezi'ni seçin.

3. Bekleyen eylemler ve Geçmiş sekmelerini kullanın. Aşağıdaki tabloda, her sekmede görecekleri özetlemektedir:

   Sekme	Açıklama
   Bekleyen	Dikkat gerektiren eylemlerin listesini görüntüler. Eylemleri birer birer onaylayabilir veya reddedebilir ya da aynı eylem türüne sahipse ( Karantina dosyası gibi) birden çok eylem seçebilirsiniz. İpucu: Otomatik araştırmalarınızın zamanında tamamlayabilmesi için bekleyen eylemleri en kısa sürede gözden geçirip onayladığınızdan (veya reddettiğinizden) emin olun.
   Geçmiş	Aşağıdakiler gibi gerçekleştirilen eylemler için bir denetim günlüğü görevi görür: Otomatik araştırmalar sonucunda gerçekleştirilen düzeltme eylemleri Güvenlik operasyonları ekibiniz tarafından onaylanan düzeltme eylemleri Canlı Yanıt oturumları sırasında uygulanan çalıştırılan komutlar ve düzeltme eylemleri Microsoft Defender Virüsten Koruma'daki tehdit koruması özellikleri tarafından gerçekleştirilen düzeltme eylemleri Belirli eylemleri geri almak için bir yol sağlar (bkz. Tamamlanan eylemleri geri alma).

4. İşlem merkezindeki verileri özelleştirmek, sıralamak, filtrelemek ve dışarı aktarmak için aşağıdaki adımlardan birini veya daha fazlasını uygulayın:

   

   • Öğeleri artan veya azalan düzende sıralamak için bir sütun başlığı seçin.
   • Geçen gün, hafta, 30 gün veya 6 aya ait verileri görüntülemek için zaman aralığı filtresini kullanın.
   • Görüntülemek istediğiniz sütunları seçin.
   • Her veri sayfasına eklenecek öğe sayısını belirtin.
   • Yalnızca görmek istediğiniz öğeleri görüntülemek için filtreleri kullanın.
   • Sonuçları bir .csv dosyasına aktarmak için Dışarı Aktar'ı seçin.

Sonraki adımlar

• Düzeltme eylemlerini görüntüleyin ve yönetin
• Etkileşimli kılavuza bakın: Uç Nokta için Microsoft Defender ile tehditleri araştırma ve düzeltme

Ayrıca bkz.

• Uç Nokta için Microsoft Defender'da yanlış pozitifleri/negatifleri ele alın

İpucu

Daha fazla bilgi edinmek mi istiyorsunuz? Teknoloji Topluluğumuzdaki Microsoft Güvenlik topluluğuyla Engage: Uç Nokta için Microsoft Defender Teknoloji Topluluğu.