Del via

Administrer undertrykkelsesregler

  • Artikel

Gælder for:

Vil du opleve Microsoft Defender for Endpoint? Tilmeld dig en gratis prøveversion.

Der kan være scenarier, hvor du skal undertrykke beskeder fra at blive vist på portalen. Du kan oprette undertrykkelsesregler for bestemte beskeder, der er kendt for at være uskadelige, f.eks. kendte værktøjer eller processer i din organisation. Du kan få flere oplysninger om, hvordan du undertrykker beskeder, under Skjul beskeder.

Du kan få vist en liste over alle undertrykkelsesregler og administrere dem på ét sted. Du kan også slå en regel for undertrykkelse af beskeder til eller fra.

  1. Log på Microsoft Defender XDR ved hjælp af en konto hos sikkerhedsadministratoren eller Global administrator rolle, der er tildelt.

  2. Vælg Indstillinger>Slutpunkter>Regler>Advarselsundertrykkelse i navigationsruden. Listen over undertrykkelsesregler, som brugerne i din organisation har oprettet, vises.

  3. Vælg en regel ved at klikke på afkrydsningsfeltet ud for regelnavnet.

  4. Klik på Slå regel til, Rediger regel eller Slet regel. Når du foretager ændringer af en regel, kan du vælge at frigive beskeder, som den allerede har undertrykt, uanset om disse beskeder opfylder de nye kriterier eller ej.

Få vist detaljer om en undertrykkelsesregel

  1. Vælg Indstillinger>Slutpunkter>Regler>Advarselsundertrykkelse i navigationsruden. Listen over undertrykkelsesregler, som brugerne i din organisation har oprettet, vises.

  2. Klik på et regelnavn. Der vises oplysninger om reglen. Du får vist oplysninger om reglen, f.eks. status, omfang, handling, antal matchende beskeder, oprettet af og dato for oprettelsen af reglen. Du kan også få vist tilknyttede beskeder og regelbetingelserne.

Tip

Vil du vide mere? Engage med Microsoft Security-community'et i vores tech-community: Microsoft Defender for Endpoint Tech Community.