Defender for Identity notifications in Microsoft 365 Defender
A következőre vonatkozik:
- Microsoft 365 Defender
- Defender for Identity
Ebből a cikkből megtudhatja, hogy miként munkához Microsoft Defender for Identity értesítéseket a Microsoft 365 Defender.
Fontos
Az ügyfél és az ügyfél közötti Microsoft 365 Defender néhány beállítás és részlet megváltozott az identitást védő portálon található helytől. Kérjük, olvassa el az alábbi részleteket, és fedezze fel, hogy hol találja a megszokott és az új funkciókat.
Egészségügyi problémákra vonatkozó értesítések
A Microsoft 365 Defender a Defender identitással kapcsolatos állapotokkal kapcsolatos e-mailes értesítések címzettjeit is hozzáadhatja.
- A Microsoft 365 Defender válassza a Beállítások , majd az Identitások lehetőséget.
Válassza az Állapoti problémák értesítései lehetőséget.
Írja be a címzett e-mail-címét. Válassza a Hozzáadás lehetőséget.
Amikor a Defender az identitáshoz állapot-problémát észlel, a címzettek e-mailben értesítést kapnak a részletekről.
Megjegyzés
Az e-mailben két hivatkozás található, amelyek további részleteket tartalmaznak a problémáról. Használhatja az MDI Health Centert vagy az M365D új Állapotközpontját.
Értesítési értesítések
A Microsoft 365 Defender-ben hozzáadhat címzetteket az észlelt értesítésekről szóló e-mail-értesítésekhez.
A Microsoft 365 Defender válassza a Beállítások , majd az Identitások lehetőséget.
Válassza az Értesítési értesítések lehetőséget.
Írja be a címzett e-mail-címét. Válassza a Hozzáadás lehetőséget.
Syslog értesítések
A Defender a személyazonossággal értesíti, ha gyanús tevékenységeket észlel, és biztonsági és állapotriasztásokat küld a Syslog-kiszolgálónak egy jelölést kapó érzékelőn keresztül.
Megjegyzés
A Defender a Microsoft Sentinelbe való integrálásáról a Microsoft Sentinel Microsoft 365 Defender olvashat.
A Microsoft 365 Defender válassza a Beállítások , majd az Identitások lehetőséget.
Válassza a Syslog értesítések lehetőséget.
A syslog értesítés engedélyezéséhez állítsa a Syslog szolgáltatás kapcsolóját bekapcsolt állásba .
Válassza a Szolgáltatás konfigurálása lehetőséget. Megnyílik egy ablaktábla, ahol megadhatja a syslog szolgáltatás adatait.
Adja meg az alábbi adatokat:
- Érzékelő – A legördülő listában válassza ki azt az érzékelőt, amely elküldi a riasztásokat.
- Szolgáltatás végpontja és Port – Adja meg a syslog-kiszolgáló IP-címét vagy teljes tartománynevét, és adja meg a portszámot. Csak egy Syslog végpontot konfigurálhat.
- Átviteli – Válassza ki a Transport protokollt (TCP vagy UDP).
- Formátum – A formátum kiválasztása (RFC 3164 vagy RFC 5424).
Válassza a Teszt SIEM-értesítés küldése lehetőséget, és ellenőrizze, hogy az üzenet a Syslog-infrastruktúra-megoldásba érkezett-e.
Válassza a Mentés elemet.
Miután konfigurálta a Syslog szolgáltatást, kiválaszthatja, hogy milyen típusú értesítéseket (riasztásokat vagy állapot problémákat) küldjön a Syslog-kiszolgálóra.
