设置电子邮件通知
本文介绍如何为安全团队设置电子邮件通知。
如果可以为安全团队设置电子邮件通知,则每当生成任何警报或发现新漏洞时,都可以通过电子邮件通知他们。
需执行的操作
电子邮件通知类型
设置电子邮件通知时,可以从两种类型中进行选择,如下表所述:
通知类型 | 说明 |
---|---|
漏洞 | 每当检测到任何新的攻击或漏洞事件时,收件人都会收到一封电子邮件。 |
& 漏洞的警报 | 当由于在设备上检测到威胁而生成警报时,或者检测到任何新的攻击或漏洞事件时,收件人会收到一封电子邮件。 |
提示
Email通知并不是安全团队了解新警报或漏洞的唯一方法。
Email通知是一种方便的方式,可帮助安全团队实时了解情况。 但还有其他的! 例如,每当安全团队登录到Microsoft Defender门户 (https://security.microsoft.com) 时,他们都会看到突出显示新威胁、警报和漏洞的卡片。 Defender for Business 旨在突出显示安全团队在登录后立即关注的重要信息。
安全团队还可以在导航窗格中选择“ 事件 ”来查看信息。 若要了解详细信息,请参阅 在 Defender for Business 中查看和管理事件。
查看和编辑电子邮件通知
若要查看或编辑公司的电子邮件通知设置,请执行以下步骤:
转到Microsoft Defender门户 (https://security.microsoft.com) 并登录。
在导航窗格中,选择 “设置”,然后选择“ 终结点”。 然后,在“常规”下,选择“Email通知”。
查看“ 警报 和 漏洞 ”选项卡上的信息。
重要
在 Defender for Business 中设置电子邮件通知时,必须将通知规则分配给特定用户。 Defender for Business 不像 Defender for Endpoint 那样使用基于角色的访问控制。 此外,电子邮件通知不能应用于 Defender for Business 中的设备组。
后续步骤
继续:
反馈
https://aka.ms/ContentUserFeedback。
即将发布:在整个 2024 年,我们将逐步淘汰作为内容反馈机制的“GitHub 问题”,并将其取代为新的反馈系统。 有关详细信息,请参阅:提交和查看相关反馈