Løsningscenter

  • Artikel

Gælder for:

  • Microsoft Defender XDR

Løsningscenter giver en "enkelt rude af glas" til hændelses- og beskedopgaver, f.eks.:

  • Godkendelse af ventende afhjælpningshandlinger.
  • Visning af en overvågningslog over allerede godkendte afhjælpningshandlinger.
  • Gennemse fuldførte afhjælpningshandlinger.

Da Løsningscenter giver en omfattende visning af Microsoft Defender XDR på arbejdspladsen, kan dit sikkerhedsteam arbejde mere effektivt og effektivt.

Det samlede løsningscenter

Unified Action Center (https://security.microsoft.com/action-center) viser ventende og fuldførte afhjælpningshandlinger for dine enheder, mail & samarbejdsindhold og identiteter på én placering.

Det samlede handlingscenter på Microsoft Defender-portalen.

Det kan f.eks. være:

I Unified Action Center samles afhjælpningshandlinger på tværs af Defender for Endpoint og Defender for Office 365. Den definerer et fælles sprog for alle afhjælpningshandlinger og giver en samlet undersøgelsesoplevelse. Sikkerhedsteamet har en "enkelt rude af glas" til at få vist og administrere afhjælpningshandlinger.

Du kan bruge Unified Action Center, hvis du har de nødvendige tilladelser og et eller flere af følgende abonnementer:

Tip

Du kan få mere at vide under Krav.

Du kan navigere til listen over handlinger, der afventer godkendelse, på to forskellige måder:

Brug af Løsningscenter

  1. Gå til Microsoft Defender portal, og log på.

  2. I navigationsruden under Handlinger og indsendelser skal du vælge Løsningscenter. Du kan også vælge Godkend i Løsningscenter på kortet Automatiseret undersøgelse & svar.

  3. Brug fanerne Ventende handlinger og Oversigt . I følgende tabel opsummeres det, du får vist under hver fane:

    Tab Beskrivelse
    Ventende Viser en liste over handlinger, der kræver opmærksomhed. Du kan godkende eller afvise handlinger én ad gangen eller vælge flere handlinger, hvis de har samme type handling (f.eks. Karantænefil).

    Sørg for at gennemse og godkende (eller afvise) ventende handlinger hurtigst muligt, så dine automatiserede undersøgelser kan fuldføres rettidigt.
    Historie Fungerer som en overvågningslog for handlinger, der blev udført, f.eks.:
    - Afhjælpningsforanstaltninger, der blev truffet som følge af automatiserede undersøgelser
    – Afhjælpningshandlinger, der blev udført på mistænkelige eller skadelige mails, filer eller URL-adresser
    – Afhjælpningshandlinger, der blev godkendt af dit team for sikkerhedshandlinger
    – Kommandoer, der blev kørt, og afhjælpningshandlinger, der blev anvendt under Live Response-sessioner
    - Afhjælpningshandlinger, der blev udført af antivirusbeskyttelsen

    Giver dig mulighed for at fortryde visse handlinger (se Fortryd fuldførte handlinger).

  4. Du kan tilpasse, sortere, filtrere og eksportere data i Løsningscenter.

    Skærmbillede, der viser funktionerne til sortering, filtrering og tilpasning af Løsningscenter.

    • Vælg en kolonneoverskrift for at sortere elementer i stigende eller faldende rækkefølge.
    • Brug tidsperiodefilteret til at få vist data for den seneste dag, uge, 30 dage eller 6 måneder.
    • Vælg de kolonner, du vil have vist.
    • Angiv, hvor mange elementer der skal medtages på hver side med data.
    • Brug filtre til kun at få vist de elementer, du vil have vist.
    • Vælg Eksportér for at eksportere resultater til en .csv fil.

Handlinger, der spores i Løsningscenter

Alle handlinger, uanset om de afventer godkendelse eller allerede er udført, spores i Løsningscenter. Tilgængelige handlinger omfatter følgende:

  • Hent undersøgelsespakke
  • Isoler enhed (denne handling kan fortrydes)
  • offboard-maskine
  • Frigiv kørsel af kode
  • Frigiv fra karantæne
  • Anmodningseksempel
  • Begræns udførelse af kode (denne handling kan fortrydes)
  • Kør antivirusscanning
  • Stop og sæt karantæne
  • Indeholder enheder fra netværket

Ud over afhjælpningshandlinger, der udføres automatisk som følge af automatiserede undersøgelser, sporer Løsningscenter også de handlinger, dit sikkerhedsteam har foretaget for at håndtere registrerede trusler, og handlinger, der blev taget som følge af trusselsbeskyttelsesfunktioner i Microsoft Defender XDR. Du kan få flere oplysninger om automatiske og manuelle afhjælpningshandlinger under Afhjælpningshandlinger.

Få vist oplysninger om handlingskilde

(NY!) Det forbedrede Løsningscenter indeholder nu en kolonne med en handlingskilde , der fortæller dig, hvor hver handling kom fra. I følgende tabel beskrives de mulige værdier for handlingskilden :

Værdi for handlingskilde Beskrivelse
Manuel enhedshandling En manuel handling, der udføres på en enhed. Eksempler omfatter enhedsisolation eller fil karantæne.
Manuel mailhandling En manuel handling, der udføres på mail. Et eksempel omfatter blød sletning af mails eller afhjælpning af en mail.
Automatisk enhedshandling En automatiseret handling, der udføres på et objekt, f.eks. en fil eller proces. Eksempler på automatiserede handlinger omfatter afsendelse af en fil for at sætte en fil i karantæne, stoppe en proces og fjerne en registreringsdatabasenøgle. (Se Afhjælpningshandlinger i Microsoft Defender for Endpoint).
Automatisk mailhandling En automatisk handling, der udføres på mailindhold, f.eks. en mail, en vedhæftet fil eller URL-adresse. Eksempler på automatiserede handlinger omfatter blød sletning af mails, blokering af URL-adresser og deaktivering af ekstern videresendelse af mail. (Se Afhjælpningshandlinger i Microsoft Defender for Office 365).
Avanceret jagthandling Handlinger, der udføres på enheder eller mail med avanceret jagt.
Explorer-handling Handlinger, der udføres på mailindhold med Stifinder.
Manuel live-svarhandling Handlinger, der udføres på en enhed med live-svar. Eksempler omfatter sletning af en fil, standsning af en proces og fjernelse af en planlagt opgave.
Live response-handling Handlinger, der udføres på en enhed med Microsoft Defender for Endpoint API'er. Eksempler på handlinger omfatter isolering af en enhed, kørsel af en antivirusscanning og hentning af oplysninger om en fil.

Påkrævede tilladelser til opgaver i Løsningscenter

Hvis du vil udføre opgaver, f.eks. godkendelse eller afvisning af ventende handlinger i Løsningscenter, skal du have tildelt tilladelser som angivet i følgende tabel:

Afhjælpningshandling Påkrævede roller og tilladelser
Microsoft Defender for Endpoint afhjælpning (enheder) Sikkerhedsadministratorrolle, der er tildelt i enten Microsoft Entra ID (https://portal.azure.com) eller Microsoft 365 Administration (https://admin.microsoft.com)
---Eller---
Rolle for aktive afhjælpningshandlinger, der er tildelt i Microsoft Defender for Endpoint

Du kan få mere at vide i følgende ressourcer:
- Microsoft Entra indbyggede roller
- Opret og administrer roller for rollebaseret adgangskontrol (Microsoft Defender for Endpoint)
Microsoft Defender for Office 365 afhjælpning (Office-indhold og -mail) Sikkerhedsadministratorrolle, der er tildelt i enten Microsoft Entra ID (https://portal.azure.com) eller Microsoft 365 Administration (https://admin.microsoft.com)
---Og---
Søg og rollen Fjern, der er tildelt i rollerne Microsoft Defender XDR >Mail & samarbejde

VIGTIGT! Hvis du kun har tildelt rollen Sikkerhedsadministrator i Microsoft Defender XDR >Mail & samarbejdsroller, kan du ikke få adgang til Løsningscenter eller Microsoft Defender XDR funktioner. Du skal have tildelt rollen Sikkerhedsadministrator i Microsoft Entra ID eller Microsoft 365 Administration.

Du kan få mere at vide i følgende ressourcer:
- Microsoft Entra indbyggede roller
- Tilladelser i Security & Compliance Center

Tip

Brugere, der har fået tildelt rollen Global administrator i Microsoft Entra ID kan godkende eller afvise enhver ventende handling i Løsningscenter. Som bedste praksis bør din organisation dog begrænse antallet af personer, der har fået tildelt rollen Global administrator . Vi anbefaler, at du bruger rollerne Sikkerhedsadministrator, Aktiv afhjælpning og Søg og Fjern, der er angivet i den foregående tabel for tilladelser i Løsningscenter.

Næste trin

Tip

Vil du vide mere? Kontakt Microsoft Security-community'et i vores Tech Community: Microsoft Defender XDR Tech Community.