閱讀英文

共用方式為


管理 適用於端點的 Microsoft Defender 事件

適用於:

想要體驗適用於端點的 Microsoft Defender 嗎? 注册免費試用版。

管理事件是每個網路安全性作業的重要部分。 您可以從 [事件 佇列 ] 或 [事件 管理] 窗格中選取事件來管理事件。

從事件 佇列 中選取事件會顯示 [ 事件管理] 窗格 ,您可以在其中開啟事件頁面以取得詳細數據。

事件管理窗格

您可以將事件指派給自己、變更狀態和分類、重新命名或對其加上批注,以追蹤其進度。

提示

為了一目了然,事件名稱會根據警示屬性自動產生,例如受影響的端點數目、受影響的使用者、偵測來源或類別。 這可讓您快速了解事件的範圍。

例如: 多個來源所報告之多個端點上的多階段事件。

在自動事件命名推出之前存在的事件會保留其名稱。

事件詳細數據頁面

指派事件

如果尚未指派事件,您可以選取 [ 指派給我] 將事件指派給您自己。 這樣做不僅表示您承擔該事件的擁有權,還包括所有與該事件相關的警示。

設定狀態和分類

事件狀態

您可以在調查進行的過程中變更事件的狀態來將事件分類 (例如:作用中已解決)。 這可協助您組織及管理小組回應事件的方式。

例如,您的SOC分析師可以檢閱當天的緊急 作用 中事件,並決定將事件指派給專供調查。

如果事件已修補,您的 SOC 分析師可將事件設為已解決

分類

您可以選擇不要設定分類,或決定將事件指定為 true 或 false。 這樣做可協助小組查看模式及深入瞭解。

新增註解

您可以新增註解及檢視與事件相關的歷史活動,以查看先前所做的變更。

對警示進行變更或新增註解時,便會記錄在 [註解和記錄] 區段中。

新增的註解會立即顯示在窗格中。

提示

想要深入了解? Engage 技術社群中的Microsoft安全性社群:適用於端點的 Microsoft Defender 技術社群。