共用方式為


檢視及組織適用於端點的 Microsoft Defender 事件佇列

適用於:

想要體驗適用於端點的 Microsoft Defender 嗎? 注册免費試用版。

事件 佇列 會顯示從您網路中的裝置標幟的事件集合。 可協助您設定事件優先順序及制定明智的網路安全回應決策。

根據預設,佇列會顯示過去 6 個月內發生的事件,其中最新的事件會顯示在清單頂端,協助您先看到最新的事件。

有數個選項可供您選擇,以自定義事件佇列檢視。

在頂端導覽中,您可以:

  • 自訂要新增或移除數據行的數據行
  • 修改每個頁面要檢視的項目數目
  • 選取每個頁面要顯示的專案
  • 批次選取要指派的事件
  • 在頁面之間流覽
  • 套用篩選
  • 自訂和套用日期範圍

事件佇列

排序和篩選事件佇列

您可以套用下列篩選條件來限制事件清單,並取得更專注的檢視。

嚴重性

事件嚴重性 描述

(紅色)
通常與APT) (進階持續性威脅相關聯的威脅。 這些事件表示高風險,因為它們可能會在裝置上造成損害的嚴重性。
中 (
橙色)
組織中很少觀察到的威脅,例如異常登錄變更、可疑檔案的執行,以及典型的攻擊階段觀察到的行為。

(黃色)
與普遍惡意代碼和駭客工具相關聯的威脅,不一定表示以組織為目標的進階威脅。

資訊 (灰色)
資訊事件可能不會被視為對網路有害,但可能很適合追蹤。

指派給

您可以選取指派給任何人或指派給您來篩選清單。

類別

事件會根據網路安全性終止鏈的所在階段描述進行分類。 此檢視可協助威脅分析師根據內容判斷要部署的優先順序、急迫性和對應的回應策略。

狀態

您可以根據事件狀態來限制顯示的事件清單,以查看哪些事件為作用中或已解決。

資料敏感度

使用此篩選器來顯示包含敏感度標籤的事件。

事件命名

若要一目了然地瞭解事件的範圍,系統會根據警示屬性自動產生事件名稱,例如受影響的端點數目、受影響的使用者、偵測來源或類別。

例如: 多個來源所報告之多個端點上的多階段事件。

注意事項

在自動事件命名推出之前存在的事件將會保留其名稱。

另請參閱

提示

想要深入了解? Engage 技術社群中的Microsoft安全性社群:適用於端點的 Microsoft Defender 技術社群。