مركز حماية Microsoft Defender معلومات عمليات الأمان

ينطبق على:

هل تريد تجربة Microsoft Defender لنقطة النهاية؟ التسجيل للحصول على تجربة مجانية.

لوحة معلومات عمليات الأمان هي المكان الذي يتم الكشف عن تهديدات نقاط النهاية والرد عليها فيه. ويوفر نظرة عامة عالية المستوى حول مكان رؤية الاكتشافات وتسليط الضوء على الحالات التي تحتاج فيها إلى إجراءات الاستجابة.

تعرض لوحة المعلومات لقطة من:

  • التنبيهات النشطة
  • الأجهزة المعرضة للمخاطر
  • صحة المستشعر
  • Service health
  • إعداد تقارير الأجهزة اليومية
  • عمليات التحقيق التلقائية النشطة
  • إحصائيات التحريات التلقائية
  • المستخدمون المعرضون للمخاطر
  • الأنشطة المريبة

لوحة معلومات عمليات الأمان

يمكنك استكشاف التنبيهات والأجهزة واستكشافها لتحديد ما إذا كان قد حدثت أنشطة مريبة في شبكتك وأين ومتى حدثت لمساعدتك على فهم السياق الذي ظهرت فيه.

من لوحة معلومات عمليات الأمان، سترى الأحداث المجمعة لتسهيل تحديد الأحداث أو السلوكيات الهامة على جهاز. يمكنك أيضا التنقل لأسفل في الأحداث والمؤشرات ذات المستوى المنخفض.

كما أنه به أيضا تجانبات قابلة للنقر فوقها تعطي مؤثرات مرئية حول حالة الصحة العامة لمنظمتك. تفتح كل لوحة طريقة عرض مفصلة لنظرة عامة مناظرة.

التنبيهات النشطة

يمكنك عرض العدد الإجمالي للتنبيهات النشطة من آخر 30 يوما في الشبكة من اللوحة. يتم تجميع التنبيهات في جديد و في تقدم.

صفحة التنبيهات النشطة

يتم تصنيف كل مجموعة بشكل فرعي إلى مستويات خطورة التنبيهات المطابقة لها. انقر فوق عدد التنبيهات داخل كل حلقة تنبيه لرؤية طريقة عرض تم فرزها من قائمة انتظار تلك الفئة (جديد أو في تقدم).

لمزيد من المعلومات، راجع نظرة عامة على التنبيهات.

يتضمن كل صف فئة خطورة التنبيه ووصفا قصيرا للتنبيه. يمكنك النقر فوق تنبيه لرؤية طريقة العرض المفصلة الخاصة به. لمزيد من المعلومات، راجع التحقق Microsoft Defender لنقطة النهاية التنبيهات والتنبيهات العامة.

الأجهزة المعرضة للمخاطر

تعرض لك هذه اللوحة قائمة بالأجهزة التي تتضمن أكبر عدد من التنبيهات النشطة. يظهر العدد الإجمالي للتنبيهات لكل جهاز في دائرة بجانب اسم الجهاز، ثم يتم تصنيفها حسب مستويات الخطورة في أقصى نهاية اللوحة (مرر فوق كل شريط خطورة لرؤية تسميته).

صفحة "الأجهزة المعرضة للمخاطر"

انقر فوق اسم الجهاز للاطلاع على تفاصيل حول هذا الجهاز. لمزيد من المعلومات، راجع التحقق من الأجهزة في Microsoft Defender لنقطة النهاية الأجهزة.

يمكنك أيضا النقر فوق قائمة الأجهزة في أعلى اللوحة للذهاب مباشرة إلى قائمة الأجهزة، التي تم فرزها حسب عدد التنبيهات النشطة. لمزيد من المعلومات، راجع التحقق من الأجهزة في Microsoft Defender لنقطة النهاية الأجهزة.

الأجهزة التي بها مشاكل في المستشعر

توفر لوحة الأجهزة التي بها مشاكل في المستشعر معلومات حول قدرة الجهاز الفردي على توفير بيانات المستشعر Microsoft Defender لنقطة النهاية الخدمة. فهي تقوم بلتقارير حول عدد الأجهزة التي تتطلب الانتباه وتساعدك على تحديد الأجهزة التي بها مشاكل.

لوحة "الأجهزة التي بها مشاكل المستشعر"

هناك مؤشرا حالة يوفران معلومات حول عدد الأجهزة التي لا يتم إبلاغ الخدمة بها بشكل صحيح:

  • تكوين غير صحيح: قد تقوم هذه الأجهزة بشكل جزئي بالإبلاغ عن بيانات المستشعر Microsoft Defender لنقطة النهاية الخدمة وقد تكون بها أخطاء تكوين يجب تصحيحها.
  • غير نشط: الأجهزة التي توقفت عن Microsoft Defender لنقطة النهاية الخدمة لأكثر من سبعة أيام في الشهر الماضي.

عندما تنقر فوق أي من المجموعات، سيتم توجيهك إلى قائمة الأجهزة، وتصفيتها وفقا لاختيارك. لمزيد من المعلومات، راجع التحقق من حالة المستشعر والتحقق من الأجهزة.

Service health

تطلعك Service health اللوحة على ما إذا كانت الخدمة نشطة أو إذا كانت هناك مشاكل.

الصفحة Service health

لمزيد من المعلومات حول صحة الخدمة، راجع التحقق من Microsoft Defender لنقطة النهاية الخدمة.

إعداد تقارير الأجهزة اليومية

تعرض لوحة إعداد التقارير للأجهزة اليومية رسما بيانيا شريطيا يمثل عدد الأجهزة التي تبلغ يوميا في آخر 30 يوما. مرر فوق أشرطة فردية على الرسم البياني لمعرفة عدد الأجهزة التي يتم الإبلاغ عنها بشكل دقيق في كل يوم.

لوحة إعداد التقارير للأجهزة اليومية

عمليات التحقيق التلقائية النشطة

يمكنك عرض العدد الإجمالي للتحريات التلقائية من آخر 30 يوما في شبكتك من لوحة "عمليات التحقيق التلقائية النشطة". يتم تجميع التحريات في الإجراءات المعلقة والانتظار للجهاز وتشغيله.

عمليات البحث التلقائية النشطة

إحصائيات التحريات التلقائية

تعرض هذه اللوحة إحصائيات ذات صلة بالتباحثات التلقائية في الأيام السبعة الأخيرة. وهو يعرض عدد عمليات التحقيق المكتملة وعدد عمليات التحقيق التي تم إصلاحها بنجاح ومتوسط الوقت المعلق الذي يستغرقه بدء التحقيق ومتوسط الوقت المستغرق في معالجة تنبيه وعدد التنبيهات التي تم التحقق منها وعدد ساعات التنفيذ التلقائي التي تم حفظها من تحقيق يدوي نموذجي.

إحصائيات الاختبارات التلقائية

يمكنك النقر فوق عمليات التحقيق التلقائية، والتحريات التي تمت المعالجة، والتنبيهات التي تم التحقق فيها للانتقال إلى صفحة "التحقيق"، التي تمت تصفيتها حسب الفئة المناسبة. يتيح لك هذا الأمر الاطلاع على تصنيف تفصيلي للتحريات في السياق.

المستخدمون المعرضون للمخاطر

تعرض لك اللوحة قائمة حسابات المستخدمين مع التنبيهات الأكثر نشاطا وعدد التنبيهات التي تظهر على التنبيهات العالية أو المتوسطة أو المنخفضة.

صفحة المستخدمون المعرضون للمخاطر

انقر فوق حساب المستخدم للاطلاع على تفاصيل حول حساب المستخدم. لمزيد من المعلومات، راجع التحقق من حساب مستخدم.

هل تريد تجربة Microsoft Defender لنقطة النهاية؟ التسجيل للحصول على تجربة مجانية.