管理 適用於端點的 Microsoft Defender 事件

適用於：

• 適用於端點的 Microsoft Defender 方案 1
• 適用於端點的 Microsoft Defender 方案 2
• Microsoft Defender XDR

想要體驗適用於端點的 Microsoft Defender 嗎？ 注册免費試用版。

管理事件是每個網路安全性作業的重要部分。 您可以從 [事件 佇列 ] 或 [事件 管理] 窗格中選取事件來管理事件。

提示

在 2024 年 1 月的有限時間內，當您流覽 [事件 ] 頁面時，會出現 Defender Boxed。 Defender Boxed 強調貴組織在 2023 年的安全性成功、改進和響應動作。 若要重新開啟 Defender Boxed，請在 Microsoft Defender 入口網站中移至 [事件]，然後選取 [您的 Defender Boxed]。

從事件 佇列 中選取事件會顯示 [ 事件管理] 窗格 ，您可以在其中開啟事件頁面以取得詳細數據。

您可以將事件指派給自己、變更狀態和分類、重新命名或對其加上批注，以追蹤其進度。

提示

為了一目了然，事件名稱會根據警示屬性自動產生，例如受影響的端點數目、受影響的使用者、偵測來源或類別。 這可讓您快速了解事件的範圍。

例如： 多個來源所報告之多個端點上的多階段事件。

在自動事件命名推出之前存在的事件會保留其名稱。

指派事件

如果尚未指派事件，您可以選取 [ 指派給我] 將事件指派給您自己。 這樣做不僅表示您承擔該事件的擁有權，還包括所有與該事件相關的警示。

設定狀態和分類

事件狀態

您可以在調查進行的過程中變更事件的狀態來將事件分類 (例如：作用中或已解決)。 這可協助您組織及管理小組回應事件的方式。

例如，您的SOC分析師可以檢閱當天的緊急 作用 中事件，並決定將事件指派給專供調查。

如果事件已修補，您的 SOC 分析師可將事件設為已解決。

分類

您可以選擇不要設定分類，或決定將事件指定為 true 或 false。 這樣做可協助小組查看模式及深入瞭解。

新增註解

您可以新增註解及檢視與事件相關的歷史活動，以查看先前所做的變更。

對警示進行變更或新增註解時，便會記錄在 [註解和記錄] 區段中。

新增的註解會立即顯示在窗格中。

相關主題

• 事件佇列
• 查看及組織事件佇列
• 調查事件

提示

想要深入了解? Engage 技術社群中的 Microsoft 安全性社群：適用於端點的 Microsoft Defender 技術社群。