在多租户管理中查看和管理Microsoft Defender事件和警报
Microsoft Defender XDR的多租户管理和Microsoft统一的安全运营平台使安全运营中心 (SOC) 分析师能够在一个位置访问和分析来自多个租户的数据,使他们能够快速识别和响应威胁。 跨安全信息和事件管理 (SIEM) 会审事件和警报, (XDR) 将Microsoft Sentinel工作区加入统一安全操作平台的租户的扩展检测和响应数据。
在“事件 & 警报”下管理来自多个租户 的事件 & 警报。
查看或调查事件:
转到Microsoft Defender多租户管理中的“事件”页。 “ 租户名称” 列显示事件源自哪个租户:
选择要查看的事件。 此时会打开浮出控件面板,其中包含事件详细信息页:
在事件详细信息页中,可以:
- 选择“打开事件页”,在Microsoft Defender门户中特定租户的新选项卡中查看此事件。
- 选择“ 管理事件 ”以分配事件、设置事件标记、设置事件状态并对事件进行分类。
若要了解详细信息,请参阅 调查事件。
若要跨多个租户管理事件,请执行以下操作:
转到Microsoft Defender多租户管理中的“事件”页。
从事件列表中选择要管理的事件,然后选择“ 管理事件”。
在事件浮出控件上,可以分配事件、分配事件标记、设置事件状态以及同时为多个租户对多个事件进行分类。
备注
目前,只能从同一租户分配多个事件。
若要在 Microsoft Defender 门户中了解有关事件的详细信息,请参阅管理事件。
若要查看或调查警报,请执行以下操作:
转到多租户管理的 “警报”页 ,然后选择要查看的警报。 此时会打开浮出控件面板,其中包含警报详细信息页:
在警报详细信息页中,可以:
- 选择“打开警报”页、“查看时间线”和“优化警报”等操作,以便在Microsoft Defender门户中特定租户的新选项卡中查看此警报。
- 选择“ 管理警报 ”以分配警报、设置警报状态并对警报进行分类。
若要了解详细信息,请参阅 调查警报。
若要跨多个租户管理警报,请执行以下操作:
转到Microsoft Defender多租户管理中的“警报”页。
从警报列表中选择要管理的警报,然后选择“ 管理警报”。
在警报浮出控件上,可以同时分配警报、设置警报状态和对多个租户的警报进行分类。
备注
目前,只能分配来自同一租户的多个警报。 若要详细了解Microsoft Defender门户中的警报,请参阅管理警报。