Bedreigingen in Microsoft Defender voor Bedrijven beantwoorden en beperken

Met de Microsoft 365 Defender-portal kan uw beveiligingsteam reageren op gedetecteerde bedreigingen en deze beperken. In dit artikel wordt uitgelegd hoe u Defender voor Bedrijven kunt gebruiken.

Heb je even? Neem onze korte enquête over beveiliging. We horen graag van u!

Gedetecteerde bedreigingen weergeven

  1. Ga naar de Microsoft 365 Defender-portal (https://security.microsoft.com) en meld je aan.

  2. Opmerkingskaarten op de startpagina. Kaarten geven in één oogopslag aan hoeveel bedreigingen zijn gedetecteerd, samen met het aantal gebruikersaccounts, eindpunten (apparaten) en andere assets dat is beïnvloed. De volgende afbeelding is een voorbeeld van kaarten die u kunt zien:

    Schermopname van kaarten in de Microsoft 365 Defender-portal

  3. Selecteer een knop of koppeling op de kaart om meer informatie weer te geven en actie te ondernemen. Zo bevat de kaart Apparaten met risico een knop Details weergeven . Als u die knop selecteert, gaan we naar de pagina Apparaatinventaris , zoals wordt weergegeven in de volgende afbeelding:

    Schermopname van apparaatinventaris

    Op de pagina Apparaatinventarisatie worden bedrijfsapparaten weergegeven, samen met het risiconiveau en het blootstellingsniveau.

  4. Selecteer een item, zoals een apparaat. Er wordt een flyoutvenster geopend met meer informatie over waarschuwingen en incidenten die voor dat item zijn gegenereerd, zoals wordt weergegeven in de volgende afbeelding:

    Schermopname van het flyoutvenster voor een geselecteerd apparaat

  5. Bekijk in de flyout de informatie die wordt weergegeven. Selecteer het beletselteken (...) om een menu te openen met beschikbare acties, zoals wordt weergegeven in de volgende afbeelding:

    Schermopname van beschikbare acties voor een geselecteerd apparaat

  6. Selecteer een beschikbare actie. U kunt bijvoorbeeld antivirusscan uitvoeren kiezen, waardoor Microsoft Defender Antivirus een snelle scan op het apparaat start. U kunt ook Geautomatiseerd onderzoek initiëren selecteren om een geautomatiseerd onderzoek op het apparaat te activeren.

Volgende stappen