Waarschuwingsmeldingen configureren in Microsoft Defender voor Eindpunt

Van toepassing op:

Wilt u Defender voor Eindpunt ervaren? Meld u aan voor een gratis proefversie.

U kunt Defender voor Eindpunt configureren om e-mailmeldingen te verzenden naar opgegeven geadresseerden voor nieuwe waarschuwingen. Met deze functie kunt u een groep personen identificeren die onmiddellijk worden geïnformeerd en kunnen reageren op waarschuwingen op basis van hun ernst.

Als u Defender voor Bedrijven gebruikt, kunt u e-mailmeldingen instellen voor specifieke gebruikers (geen rollen of groepen).

Notitie

Alleen gebruikers met machtigingen voor 'Beveiligingsinstellingen beheren' kunnen e-mailmeldingen configureren. Als u ervoor hebt gekozen om basismachtigingsbeheer te gebruiken, kunnen gebruikers met de rol Beveiligingsbeheerder of Globale beheerder e-mailmeldingen configureren.

U kunt de ernstniveaus voor waarschuwingen instellen die meldingen activeren. U kunt ook geadresseerden van de e-mailmelding toevoegen of verwijderen. Nieuwe geadresseerden krijgen een melding over waarschuwingen die worden geactiveerd nadat ze zijn toegevoegd. Zie De wachtrij Waarschuwingen weergeven en organiseren voor meer informatie over waarschuwingen.

Als u op rollen gebaseerd toegangsbeheer (RBAC) gebruikt, ontvangen ontvangers alleen meldingen op basis van de apparaatgroepen die zijn geconfigureerd in de meldingsregel. Gebruikers met de juiste machtigingen kunnen alleen meldingen maken, bewerken of verwijderen die beperkt zijn tot het beheerbereik van hun apparaatgroep. Alleen gebruikers die zijn toegewezen aan de rol Globale beheerder kunnen meldingsregels beheren die zijn geconfigureerd voor alle apparaatgroepen.

De e-mailmelding bevat basisinformatie over de waarschuwing en een koppeling naar de portal waar u verder onderzoek kunt doen.

Regels maken voor waarschuwingsmeldingen

U kunt regels maken waarmee de ernst van apparaten en waarschuwingen wordt bepaald voor het verzenden van e-mailmeldingen voor en de ontvangers van meldingen.

  1. Selecteer Instellingen > algemene e-mailmeldingen voor eindpunten > > in het navigatiedeelvenster.

  2. Klik op Item toevoegen.

  3. Geef de algemene informatie op:

    • Regelnaam : geef een naam op voor de meldingsregel.

    • Organisatienaam opnemen - Geef de naam van de klant op die wordt weergegeven in de e-mailmelding.

    • Tenantspecifieke portalkoppeling opnemen : voegt een koppeling toe met de tenant-id om toegang tot een specifieke tenant toe te staan.

    • Apparaatgegevens opnemen - Bevat de apparaatnaam in de hoofdtekst van de e-mailwaarschuwing.

      Notitie

      Deze informatie kan worden verwerkt door e-mailservers van geadresseerden die zich niet op de geografische locatie bevinden die u hebt geselecteerd voor uw Defender voor Eindpunt-gegevens.

    • Apparaten: kies of ontvangers meldingen moeten ontvangen voor waarschuwingen op alle apparaten (alleen Globale beheerder rol) of op geselecteerde apparaatgroepen. Zie Apparaatgroepen maken en beheren voor meer informatie. (Als u Defender voor Bedrijven gebruikt, zijn apparaatgroepen niet van toepassing.)

    • Ernst van waarschuwing : kies het ernstniveau van de waarschuwing.

  4. Klik op Volgende.

  5. Voer het e-mailadres van de geadresseerde in en klik op Geadresseerde toevoegen. U kunt meerdere e-mailadressen toevoegen.

  6. Controleer of e-mailontvangers de e-mailmeldingen kunnen ontvangen door Test-e-mail verzenden te selecteren.

  7. Klik op Meldingsregel opslaan.

Een meldingsregel bewerken

  1. Selecteer de meldingsregel die u wilt bewerken.

  2. Werk de gegevens op het tabblad Algemeen en Geadresseerde bij.

  3. Klik op Meldingsregel opslaan.

Meldingsregel verwijderen

  1. Selecteer de meldingsregel die u wilt verwijderen.

  2. Klik op Verwijderen.

Problemen met e-mailmeldingen voor waarschuwingen oplossen

In deze sectie worden verschillende problemen beschreven die kunnen optreden bij het gebruik van e-mailmeldingen voor waarschuwingen.

Probleem: Beoogde geadresseerden melden dat ze de meldingen niet ontvangen.

Oplossing: Zorg ervoor dat de meldingen niet worden geblokkeerd door e-mailfilters:

  1. Controleer of de e-mailmeldingen van Defender voor Eindpunt niet worden verzonden naar de map Ongewenste e-mail. Markeer ze als Geen ongewenste e-mail.
  2. Controleer of uw e-mailbeveiligingsproduct de e-mailmeldingen van Defender voor Eindpunt niet blokkeert.
  3. Controleer de regels voor uw e-mailtoepassing die uw e-mailmeldingen van Defender voor Eindpunt kunnen vangen en verplaatsen.