Microsoft Defender 入口網站讓您的資安團隊能夠回應並減輕偵測到的威脅。 本文將帶你了解如何使用 適用於企業的 Defender 在首頁檢視威脅指標、調查裝置庫存中的風險裝置,並採取回應行動,例如執行防毒掃描或啟動自動化調查。
檢視偵測到的威脅
請依照以下步驟在 Microsoft Defender 入口網站中查看偵測到的威脅並採取回應行動。
請前往 Microsoft Defender 入口網站並登入。
請注意首頁上的卡片。 這些卡片顯示發現了多少威脅、受影響的用戶帳號數量,以及哪些裝置或其他資產面臨風險。 下圖是範例:
請選擇卡片上的按鈕或連結以查看更多細節。 例如, 風險裝置 卡有一個 查看詳情 按鈕。 請選擇 「檢視詳情 」按鈕以開啟 裝置 清單,如下圖所示:
裝置頁面列出公司裝置及其風險等級與暴露等級。
選取一個項目,例如一個裝置。 一個飛出視窗會開啟,顯示所選裝置的警示與事件細節,如下圖所示:
在飛出時,複習細節。 選擇省略號(...)即可開啟可用動作選單,如下圖所示:
選取可用的動作。 例如,你可以選擇執行防毒掃描,啟動裝置上的 Microsoft Defender 防毒軟體快速掃描。 或者,您可以選取 啟動自動化調查 以觸發裝置上的自動化調查。
後續步驟
了解更多相關的 適用於企業的 Defender 任務: