Microsoft 365 Lighthouse 中的“设备安全”页概述

Microsoft Defender for Endpoint 提供终结点安全性,以保护客户的设备免受勒索软件、恶意软件、网络钓鱼和其他威胁的侵害。 Microsoft 365 Lighthouse 允许查看所有托管租户的终结点安全见解和信息。

你可以从主页上的“安全事件”卡或左侧导航窗格中,选择“设备>设备安全性”,访问 Microsoft 365 Lighthouse中的“设备安全”页。 你将看到租户中需要注意的任何安全事件和警报,以及已载入 Microsoft Defender for Endpoint 的设备。

注意

此页提供数据不可用的租户数,因为它们没有所需的许可证。

“事件和警报”选项卡

“事件和警报”选项卡提供从客户网络中的设备标记的事件和警报的多租户视图。 默认情况下,选项卡显示过去 30 天内出现的任何活动事件。 可以选择任何事件或警报以打开详细信息窗格以查看详细信息。 在详细信息窗格中,还可以解决事件或警报,或将其分配给自己。

“设备安全”页上“事件和警报”选项卡的屏幕截图。

“设备”选项卡

“设备”选项卡列出了已载入到 Microsoft Defender for Endpoint 的托管租户中的所有设备。 此列表包括由 Microsoft Intune 和 Microsoft Defender for Endpoint 管理的设备。

“设备”选项卡还包括以下选项:

  • 导出:选择此选项可将设备符合性数据导出到 (.csv) 文件的 Excel 逗号分隔值。
  • 搜索:输入关键字以在列表中快速找到特定设备。

“设备安全”页上“设备”选项卡的屏幕截图。

管理 Microsoft Defender for Endpoint 事件 (文章)
调查 Microsoft Defender for Endpoint 中的事件 (文章)