访问Microsoft Defender门户

  • 项目

Microsoft Defender门户 (https://security.microsoft.com) 是使用和管理Microsoft Defender 商业版的一站式商店。 它包括用于帮助你入门的标注、显示相关信息的卡片，以及一个导航栏，让你能够轻松访问各种特性和功能。

Microsoft Defender 门户

导航栏

使用屏幕左侧的导航栏访问事件、查看报告和管理安全策略。 下表描述了你将在导航栏中看到的项。

项目 说明
主页 转到Microsoft Defender门户中的主页。 主页突出显示检测到的任何活动威胁，以及帮助保护公司数据和设备的建议。 Defender for Business 中包含建议，可节省安全团队的时间和精力。 这些建议基于行业最佳做法。 若要了解详细信息，请参阅安全建议 - Microsoft Defender 漏洞管理。
事件 & 警报>事件 转到最近发生的事件列表。 触发警报时，会创建事件。 一个事件可以包含多个警报。 请确保定期查看事件。 若要了解详细信息，请参阅 在 Defender for Business 中查看和管理事件。
操作 & 提交>操作中心 转到响应操作列表，包括已完成和挂起的操作。
- 选择“ 挂起 ”选项卡以查看需要审批才能继续的操作。
- 选择“ 历史记录 ”选项卡以查看已执行的操作。 某些操作会自动执行：其他操作在获得批准后手动执行或完成。

若要了解详细信息，请参阅 在操作中心查看修正操作。
操作 & 提交>提交 转到统一提交门户，可在其中将文件提交到 Microsoft 进行分析。 若要了解详细信息，请参阅在 Microsoft Defender for Endpoint 中提交文件， (Defender for Business) 的过程类似。
安全分数 提供公司安全状况的表示形式，并提供改进建议。 若要了解详细信息，请参阅 适用于设备的 Microsoft 安全功能分数。
学习中心 通过订阅随附的学习路径提供对安全培训和其他资源的访问权限。 可以按产品、技能级别、角色等进行筛选。 学习中心可帮助安全团队提升 Defender for Business 和更多 Microsoft 产品/服务（例如Microsoft Defender for Endpoint和Microsoft Defender for Office 365）中的安全功能和功能。
试验 通过添加试用订阅来尝试其他安全性和合规性功能。 如果在导航栏中未看到 试用版 ，并且想要在另一个试用版上添加试用版，可以执行以下步骤之一：
- 访问 “小型企业解决方案”页，然后选择“ 问题”请与专家联系 ，获取有关试用订阅的一些帮助。
- 转到Microsoft 365 管理中心，然后选择“计费>购买服务”。 如果需要帮助，请选择 “帮助 & 支持”。
合作伙伴目录 Lists提供技术和专业服务的 Microsoft 合作伙伴。
资产>设备 使你能够查看在 Microsoft Intune 中注册的设备，例如计算机和移动设备。
端点>漏洞管理 使你能够访问Microsoft Defender 漏洞管理功能。 提供仪表板、建议、修正活动、软件清单和公司内部潜在弱点列表。
端点>教程 提供对演练和模拟的访问权限，以帮助你详细了解威胁防护功能的工作原理。 在尝试获取每个教程的模拟文件之前，选择“ 读取演练 ”链接。 某些模拟需要 Office 应用（如 Microsoft Word）来阅读演练。
端点>配置管理>设备配置 按操作系统和类型Lists安全策略。 若要了解有关安全策略的详细信息，请参阅 在 Defender for Business 中查看或编辑策略。
端点>配置管理>设备管理报告 Lists载入 Defender for Business 的设备及其操作系统版本、传感器运行状况以及上次更新的时间。
Email &协作>策略 & 规则 如果你的订阅包含Exchange Online Protection或Microsoft Defender for Office 365，则你将在此部分管理电子邮件和协作服务的安全策略和设置。 详细了解Office 365安全性。 Defender for Business 的独立版本不包括电子邮件 & 协作策略，但Microsoft 365 商业高级版包含Exchange Online Protection和Defender for Office 365计划 1。
云应用>应用治理 如果订阅包含Microsoft Defender for Cloud Apps，则可以添加应用治理，本部分是查看和访问这些功能的位置。 Defender for Business 和 Microsoft 365 商业高级版不包括 Defender for Cloud Apps。
报告 Lists可用的安全报告。 这些报告使你能够查看安全趋势、查看有关威胁检测和警报的详细信息，以及了解有关公司易受攻击设备的详细信息。
运行状况 使你能够查看服务运行状况并规划即将进行的更改。
- 选择“服务运行状况”以查看公司订阅中包含的 Microsoft 365 服务的运行状况。
- 选择 “消息中心 ”，了解计划的更改和预期内容。
权限 使你能够向公司中管理安全的人员分配权限，并在Microsoft Defender门户中查看事件和报告。 此外，还可以设置和管理设备组，以加入公司设备并分配威胁防护策略。
设置 允许编辑 Microsoft Defender 门户和 Defender for Business 的设置。 例如，可以载入 (或) 公司设备 (也称为终结点) 。 还可以定义规则（如警报抑制规则），并设置指示器以阻止或允许某些文件或进程。
更多资源 导航到其他门户，例如Microsoft Entra ID。 但请记住，Microsoft Defender门户应满足你的需求，而无需导航到其他门户。
自定义导航窗格 选择此选项可在导航栏中隐藏或显示选项。

后续步骤