查看并组织 Microsoft Defender for Endpoint 事件队列

  • 项目

适用于：

希望体验 Defender for Endpoint？ 注册免费试用版。

提示

在 2024 年 1 月的有限时间内，当您访问 “事件 ”页时，将显示 Defender Boxed。 Defender Boxed 重点介绍组织在 2023 年的安全成功、改进和响应操作。 若要重新打开 Defender Boxed，请在Microsoft Defender门户中转到“事件”，然后选择“你的 Defender Boxed”。

事件队列显示从网络中的设备标记的事件集合。 它可以帮助你对事件进行排序，从而确定优先级并制定明智的网络安全响应决策。

默认情况下，队列显示过去 6 个月中看到的事件，最近的事件显示在列表顶部，有助于先查看最近的事件。

可以选择多个选项来自定义“事件”队列视图。

在顶部导航上，可以：

  • 自定义列以添加或删除列
  • 修改每页要查看的项目数
  • 选择要按页显示的项目
  • Batch-选择要分配的事件
  • 在页面之间导航
  • 应用筛选器
  • 自定义和应用日期范围

事件队列

对事件队列进行排序和筛选

可以应用以下筛选器来限制事件列表并获取更集中的视图。

Severity

事件严重性 说明
高
(红色) 		通常与高级持久性威胁关联的威胁 (APT) 。 由于这些事件可能对设备造成的损坏严重性，这些事件表明存在高风险。
中等
(橙色) 		组织中很少观察到的威胁，例如异常注册表更改、可疑文件的执行以及观察到的攻击阶段的典型行为。
低
(黄色) 		与流行的恶意软件和黑客工具关联的威胁，这些威胁不一定指示针对组织的高级威胁。
信息 (
灰色) 		信息性事件可能不被视为对网络有害，但最好进行跟踪。

分配到

可选择通过选择分配给任何人/分配给你的人来筛选列表。

类别

事件根据网络安全终止链所处于的阶段的说明进行分类。 此视图可帮助威胁分析人员根据上下文确定要部署的优先级、紧迫性和相应的响应策略。

状态

可以根据事件的状态选择限制所显示事件的列表，以查看哪些事件处于活动状态/已解决状态。

数据敏感性

使用此筛选器可显示包含敏感度标签的事件。

事件命名

为了一目了然地了解事件的范围，系统会根据警报属性（例如受影响的终结点数、受影响的用户、检测源或类别）自动生成事件名称。

例如： 多个源报告的多个终结点上的多阶段事件。

注意

在推出自动事件命名之前存在的事件将保留其名称。

另请参阅

提示

想要了解更多信息？ Engage技术社区中的 Microsoft 安全社区：Microsoft Defender for Endpoint技术社区。