מדיניות התראה בפורטל Microsoft Defender'

• חל על:

  ✅ Microsoft Defender for Office 365 Plan 1 and Plan 2, ✅ Microsoft Defender XDR

עצה

הידעת שתוכל לנסות את התכונות ב- Microsoft Defender XDR עבור Office 365 2 ללא תשלום? השתמש בגירסת הניסיון ל- 90 Defender עבור Office 365 במרכז Microsoft Defender של הפורטל. למד מי יכול להירשם ולתנאי ניסיון כאן.

בארגונים של Microsoft 365 עם תיבות דואר ב- Exchange Online, פריטי מדיניות של התראה יוצרים התראות בלוח המחוונים של ההתראה כאשר משתמשים נוהלי פעולות התואמים לתנאים של המדיניות. קיימות פריטי מדיניות התראה רבים המהווים ברירת מחדל שיעזרו לך לנטר פעילויות. לדוגמה, הקצאת הרשאות מנהל מערכת ב- Exchange Online, תקיפות של תוכנות זדוניות, קמפיינים של דיוג לרמות חריגות של מחיקות קבצים ושיתוף חיצוני.

עצה

מדיניות ההתראה בפורטל Microsoft Defender זהה למדיניות התראה ב- פורטל התאימות של Microsoft Purview ב- https://compliance.microsoft.com/alertpolicies.

מה עליך לדעת לפני שתתחיל?

• עליך לקבל הרשאות מוקצות לפני שתוכל לבצע את ההליכים במאמר זה. יש לך את האפשרויות הבאות:

  • Microsoft Defender XDR בקרת גישה מבוססת תפקיד מאוחד (RBAC) (אם ההרשאות 'שיתוף פעולה &> דואר אלקטרוני Defender עבור Office 365 פעילות'. משפיע על פורטל Defender בלבד, לא על PowerShell):
    • גישת קריאה בלבד לדף מדיניות התראה: פעולות אבטחה / נתוני אבטחה / יסודות נתוני אבטחה (קריאה).
    • ניהול מדיניות התראה: הרשאה והגדרות / הגדרות אבטחה / כוונון זיהוי (ניהול).
  • שלח & אלקטרוני להרשאות שיתוף פעולה Microsoft Defender האלקטרוני:
    • Create ולנהל מדיניות התראה בקטגוריה ניהול איומים: חברות בקבוצות התפקידים 'ניהול ארגון' או 'מנהל אבטחה'.
    • הצג התראות בקטגוריה ניהול איומים: חברות בקבוצת התפקידים 'קורא אבטחה '.
  • Microsoft Entra: החברות בתפקידים 'מנהל מערכת כללי', 'מנהל אבטחה' או 'קורא אבטחה' מעניקה למשתמשים את ההרשאות וההרשאות הדרושות עבור תכונות אחרות ב- Microsoft 365.

  לקבלת מידע אודות קטגוריות אחרות של מדיניות התראה, ראה הרשאות נדרשות להצגת התראות.

פתיחת פריטי מדיניות של התראה

בפורטל Microsoft Defender ב- https://security.microsoft.com, עבור אל מדיניות שיתוף &>דואר אלקטרוני & מדיניות>התראה. לחלופין, כדי לעבור ישירות לדף מדיניות התראה , השתמש ב- https://security.microsoft.com/alertpoliciesv2.

בדף מדיניות התראה , באפשרותך להציג וליצור מדיניות התראה. לקבלת מידע נוסף, ראה מדיניות התראה ב- Microsoft 365