Share via

檢視及組織適用於端點的 Microsoft Defender 事件佇列

  • 發行項

適用於：

想要體驗適用於端點的 Microsoft Defender 嗎? 注册免費試用版。

提示

在 2024 年 1 月的有限時間內，當您流覽 [事件 ] 頁面時，會出現 Defender Boxed。 Defender Boxed 強調貴組織在 2023 年的安全性成功、改進和響應動作。 若要重新開啟 Defender Boxed，請在 Microsoft Defender 入口網站中移至 [事件]，然後選取 [您的 Defender Boxed]。

事件 佇列 會顯示從您網路中的裝置標幟的事件集合。 可協助您設定事件優先順序及制定明智的網路安全回應決策。

根據預設，佇列會顯示過去 6 個月內發生的事件，其中最新的事件會顯示在清單頂端，協助您先看到最新的事件。

有數個選項可供您選擇，以自定義事件佇列檢視。

在頂端導覽中，您可以：

  • 自訂要新增或移除數據行的數據行
  • 修改每個頁面要檢視的項目數目
  • 選取每個頁面要顯示的專案
  • 批次選取要指派的事件
  • 在頁面之間流覽
  • 套用篩選
  • 自訂和套用日期範圍

事件佇列

排序和篩選事件佇列

您可以套用下列篩選條件來限制事件清單，並取得更專注的檢視。

嚴重性

事件嚴重性 描述
高
(紅色) 		通常與APT) (進階持續性威脅相關聯的威脅。 這些事件表示高風險，因為它們可能會在裝置上造成損害的嚴重性。
中 (
橙色) 		組織中很少觀察到的威脅，例如異常登錄變更、可疑檔案的執行，以及典型的攻擊階段觀察到的行為。
低
(黃色) 		與普遍惡意代碼和駭客工具相關聯的威脅，不一定表示以組織為目標的進階威脅。

資訊 (灰色) 		資訊事件可能不會被視為對網路有害，但可能很適合追蹤。

指派給

您可以選取指派給任何人或指派給您來篩選清單。

類別

事件會根據網路安全性終止鏈的所在階段描述進行分類。 此檢視可協助威脅分析師根據內容判斷要部署的優先順序、急迫性和對應的回應策略。

狀態

您可以根據事件狀態來限制顯示的事件清單，以查看哪些事件為作用中或已解決。

資料敏感度

使用此篩選器來顯示包含敏感度標籤的事件。

事件命名

若要一目了然地瞭解事件的範圍，系統會根據警示屬性自動產生事件名稱，例如受影響的端點數目、受影響的使用者、偵測來源或類別。

例如： 多個來源所報告之多個端點上的多階段事件。

注意事項

在自動事件命名推出之前存在的事件將會保留其名稱。

另請參閱

提示

想要深入了解? Engage 技術社群中的 Microsoft 安全性社群：適用於端點的 Microsoft Defender 技術社群。