Tarkastele ja muokkaa asetuksia Microsoft Defender for Business

Voit tarkastella ja muokata asetuksia, kuten portaaliasetuksia ja lisäominaisuuksia, Microsoft Defender portaalissa (https://security.microsoft.com). Tämän artikkelin avulla saat yleiskatsauksen käytettävissä olevista asetuksista ja Defender for Business -asetusten muokkaamisesta.

Näytä lisäominaisuuksien asetukset

Siirry Microsoft Defender portaalissa (https://security.microsoft.com) kohtaan Asetukset>PäätepisteetYleiset>lisäominaisuudet>.

Seuraavassa taulukossa kuvataan ominaisuuksien lisäasetukset.

Asetus	Kuvaus
Automatisoitu tutkimus (käytössä oletusarvoisesti)	Kun ilmoituksia luodaan, voidaan tehdä automatisoituja tutkimuksia. Jokainen automatisoitu tutkimus määrittää, edellyttääkö havaittu uhka toimia, ja suorittaa tai suosittelee sitten korjaustoimia, kuten tiedoston lähettämistä karanteeniin, prosessin pysäyttämistä, laitteen eristämistä tai URL-osoitteen estämistä. Kun tutkimus on käynnissä, kaikki liittyvät hälytykset, jotka syntyvät, lisätään tutkintaan, kunnes se on valmis. Jos kyseessä oleva entiteetti näkyy muualla, automatisoitu tutkimus laajentaa sen vaikutusaluetta kyseiseen entiteettiin, ja tutkimusprosessi toistuu. Voit tarkastella tutkimuksia Tapaukset-sivulla . Valitse tapaus ja valitse sitten Tutkimukset-välilehti . Oletusarvoisesti automaattisen tutkinnan ja vastauksen ominaisuudet ovat käytössä koko vuokraajan laajuisesti. Suosittelemme, että automaattinen tutkimus otetaan käyttöön. Jos poistat sen käytöstä, Microsoft Defender virustentorjuntaohjelman reaaliaikainen suojaus säilyy ja yleinen suojaustasosi pienenee. Lue lisätietoja automatisoiduista tutkimuksista.
Reaaliaikainen vastaus	Defender for Business sisältää seuraavantyyppisiä manuaalisia vastaustoimintoja: - Suorita virustentorjuntatarkistus - Eristä laite - pysäyttää tiedoston ja asettaa sen karanteeniin - Lisää ilmaisin tiedoston estämiseksi tai sallimiseksi Lue lisätietoja vastaustoiminnoista.
Reaaliaikainen vastaus palvelimille	(Tämä asetus ei ole tällä hetkellä käytettävissä Defender for Businessissa.)
Reaaliaikaisen vastauksen allekirjoittamaton komentosarjan suorittaminen	(Tämä asetus ei ole tällä hetkellä käytettävissä Defender for Businessissa.)
Ota EDR käyttöön lohkotilassa (käytössä oletusarvoisesti)	Tarjoaa lisäsuojan haitallisilta artefaktilta, kun Microsoft Defender virustentorjunta ei ole ensisijainen virustentorjuntatuote ja sitä suoritetaan passiivitilassa laitteessa. Päätepisteen tunnistaminen ja vastaus (EDR) lohkotilassa toimii taustalla EDR-ominaisuuksien havaitsemien haitallisten artefaktien korjaamiseksi. Ensisijainen virustentorjuntatuote, joka ei ole Microsoftin virustentorjuntaohjelma, on saattanut jättää tällaiset artefaktit väliin. Lue lisätietoja EDR:stä lohkotilassa.
Salli tai estä tiedosto (käytössä oletusarvoisesti)	Mahdollistaa tiedoston sallimisen tai estämisen ilmaisimien avulla. Tämä ominaisuus edellyttää, että Microsoft Defender virustentorjunta on aktiivisessa tilassa ja pilvisuojaus käytössä. Tiedoston estäminen estää sen lukemisen, kirjoittamisen tai suorittamisen organisaation laitteissa. Lue lisätietoja tiedostojen ilmaisimista.
Mukautetut verkkoilmaisimet (käytössä oletusarvoisesti)	Sallii tai estää IP-osoitteen, URL-osoitteen tai toimialueen verkko-ilmaisimien avulla. Tämä ominaisuus edellyttää, että Microsoft Defender virustentorjunta on aktiivisessa tilassa ja verkon suojaus käytössä. Voit sallia tai estää URL-osoitteita, URL-osoitteita tai toimialueita uhkatietojen perusteella. Voit myös kehottaa käyttäjiä avaamaan riskialttiin sovelluksen, mutta kehote ei estä heitä käyttämästä sovellusta. Lue lisätietoja verkon suojauksesta.
Peukaloinnin suojaus (Suosittelemme, että otat tämän asetuksen käyttöön)	Peukaloinnin suojaus estää haitallisia sovelluksia tekemästä esimerkiksi: - poistaa virusten ja uhkien suojauksen käytöstä – poistaa reaaliaikaisen suojauksen käytöstä - Poistaa käytöstä toiminnan seurannan – poistaa pilvipalvelun suojauksen käytöstä – poistaa tietoturvatietojen päivitykset – poistaa automaattiset toiminnot käytöstä havaituissa uhissa Peukaloinnin suojaus lukitsee Microsoft Defender virustentorjuntaohjelman suojatuksi, oletusarvoiksi ja estää sovellusten ja luvattomien menetelmien muuttamisen suojausasetuksiin. Lue lisätietoja peukaloinnin suojauksesta.
Näytä käyttäjätiedot (käytössä oletusarvoisesti)	Organisaatiosi käyttäjät voivat tarkastella tietoja, kuten työntekijöiden kuvia, nimiä, otsikoita ja osastoja. Nämä tiedot tallennetaan Microsoft Entra ID. Lue lisää Microsoft Entra ID käyttäjäprofiileista.
Skype for Business integrointi (käytössä oletusarvoisesti)	Skype for Business poistettiin käytöstä heinäkuussa 2021. Jos et ole vielä siirtynyt Microsoft Teamsiin, katso Microsoft Teamsin määrittäminen pienyrityksessäsi. Integrointi Microsoft Teamsiin (tai entiseen Skype for Business) mahdollistaa yhden napsautuksen viestinnän yrityksesi käyttäjien välillä.
Verkkosisällön suodatus (käytössä oletusarvoisesti)	Estää pääsyn sivustoihin, jotka sisältävät ei-toivottua sisältöä, ja seuraa kaikkien toimialueiden verkkotoimintaa. Katso Verkkosisällön suodatuksen määrittäminen.
Microsoft Intune yhteys (Suosittelemme, että otat tämän asetuksen käyttöön, jos sinulla on Intune)	Jos organisaatiosi tilaus sisältää Microsoft Intune (sisältyy Microsoft 365 Business Premium resursseihin), Defender for Business voi jakaa tietoja laitteista Intune kanssa.
Laitteiden etsintä (käytössä oletusarvoisesti)	Mahdollistaa sen, että tietoturvatiimisi voi etsiä hallitsemattomia laitteita, jotka on yhdistetty yrityksesi verkkoon. Tuntemattomat ja hallitsemattomat laitteet aiheuttavat merkittäviä riskejä verkossasi, olipa kyseessä sitten tallentamaton tulostin, verkkolaite, jolla on heikko suojausmääritys, tai palvelin, jossa ei ole suojaustoimia. Laitteiden etsintä käyttää otettuja laitteita hallitsemattomien laitteiden löytämiseen, joten tietoturvatiimisi voi ottaa hallitsemattomat laitteet käyttöön ja vähentää haavoittuvuuttasi. Lue lisätietoja laitteiden etsinnästä.
Esikatseluominaisuudet	Microsoft päivittää jatkuvasti Defender for Businessin kaltaisia palveluita sisältämään uusia ominaisuuksien parannuksia ja ominaisuuksia. Jos päätät saada esikatseluominaisuuksia, kokeilet esikatselun tulevia ominaisuuksia ensimmäisten joukossa. Lue lisätietoja esikatselutoiminnoista.

Tarkastele ja muokkaa muita asetuksia Microsoft Defender portaalissa

Laitteissa käytettävien suojauskäytäntöjen lisäksi on myös muita asetuksia, joita voit tarkastella ja muokata Defender for Businessissa. Voit esimerkiksi määrittää käytettävän aikavyöhykkeen ja voit käyttää (tai poistaa käytöstä) laitteita.

Huomautus

Vuokraajassa saattaa näkyä enemmän asetuksia kuin tässä artikkelissa on lueteltu. Tässä artikkelissa esitellään tärkeimmät asetukset, jotka kannattaa tarkistaa Defender for Businessissa.

Defender for Businessin tarkistettavat asetukset

Seuraavassa taulukossa kuvataan asetukset, joita voit tarkastella ja muokata Defender for Businessissa:

Luokka	Asetus	Kuvaus
Tietoturvakeskus	Aikavyöhyke	Valitse aikavyöhyke, jota käytetään tapahtumissa, havaituissa uhissa sekä automatisoiduissa tutkimuksissa ja korjauksissa näytettäviin päivämääriin ja aikoihin. Voit käyttää joko UTC-aikaa tai paikallista aikavyöhykettä (suositus).
Microsoft Defender XDR	Tili	Tarkastele tietoja, kuten tietojen tallennuspaikkaa, vuokraajatunnustasi ja organisaatiosi (organisaatio) tunnusta.
Microsoft Defender XDR	Esikatseluominaisuudet	Ota käyttöön esikatselutoiminnot, jos haluat kokeilla tulevia ominaisuuksia ja uusia ominaisuuksia. Voit olla ensimmäisten joukossa esikatselemaan uusia ominaisuuksia ja antamaan palautetta.
Päätepisteet	Sähköposti-ilmoitukset	Määritä sähköposti-ilmoitussäännöt tai muokkaa niiden sääntöjä. Kun haavoittuvuuksia havaitaan tai luodaan ilmoitus, sähköposti-ilmoitussäännöissä määritetyt vastaanottajat saavat sähköpostiviestin. Lue lisätietoja sähköposti-ilmoituksista.
Päätepisteet	Laitteiden hallinta>Perehdytys	Board-laitteet Defender for Businessiin ladattavan komentosarjan avulla. Lisätietoja on artikkelissa Onboard-laitteet Defender for Businessiin.
Päätepisteet	Laitteiden hallinta>Käytöstä poistaminen	Offboard (remove) -laitteet Defender for Businessista. Kun poistat laitteen käytöstä, se ei enää lähetä tietoja Defender for Businessille, mutta ennen käytöstä poistoa vastaanotetut tiedot säilytetään. Lisätietoja on artikkelissa Laitteen käytöstä poistaminen.

Asetusten käyttäminen Microsoft Defender portaalissa

1. Siirry Microsoft Defender portaaliin (https://security.microsoft.com/) ja kirjaudu sisään.

2. Valitse Asetukset ja valitse sitten luokka (kuten tietoturvakeskus, Microsoft Defender XDR tai päätepisteet).

3. Valitse asetusluettelosta kohde, jota haluat tarkastella tai muokata.