在 適用於企業的 Microsoft Defender 中回應並緩解威脅

Microsoft Defender 入口網站讓您的資安團隊能夠回應並減輕偵測到的威脅。 本文將帶你了解如何使用 適用於企業的 Defender 在首頁檢視威脅指標、調查裝置庫存中的風險裝置,並採取回應行動,例如執行防毒掃描或啟動自動化調查。

檢視偵測到的威脅

請依照以下步驟在 Microsoft Defender 入口網站中查看偵測到的威脅並採取回應行動。

  1. 請前往 Microsoft Defender 入口網站並登入。

  2. 請注意首頁上的卡片。 這些卡片顯示發現了多少威脅、受影響的用戶帳號數量,以及哪些裝置或其他資產面臨風險。 下圖是範例:

    Microsoft Defender 入口網站卡片的截圖

  3. 請選擇卡片上的按鈕或連結以查看更多細節。 例如, 風險裝置 卡有一個 查看詳情 按鈕。 請選擇 「檢視詳情 」按鈕以開啟 裝置 清單,如下圖所示:

    裝置詳細目錄的螢幕擷取畫面

    裝置頁面列出公司裝置及其風險等級與暴露等級。

  4. 選取一個項目,例如一個裝置。 一個飛出視窗會開啟,顯示所選裝置的警示與事件細節,如下圖所示:

    所選裝置的飛出窗格螢幕擷取畫面

  5. 在飛出時,複習細節。 選擇省略號(...)即可開啟可用動作選單,如下圖所示:

    已選取裝置的可用動作之螢幕擷取畫面

  6. 選取可用的動作。 例如,你可以選擇執行防毒掃描,啟動裝置上的 Microsoft Defender 防毒軟體快速掃描。 或者,您可以選取 啟動自動化調查 以觸發裝置上的自動化調查。

後續步驟

了解更多相關的 適用於企業的 Defender 任務: