Konfigurowanie możliwości zautomatyzowanego badania i korygowania w Ochrona punktu końcowego w usłudze Microsoft Defender

  • Artykuł

Dotyczy:

Jeśli Twoja organizacja korzysta z usługi Defender for Endpoint (lub Defender for Business), zautomatyzowane funkcje badania i korygowania mogą zaoszczędzić czas i nakład pracy zespołu ds. operacji zabezpieczeń. Jak opisano w tym wpisie w blogu, te możliwości naśladują idealne kroki wykonywane przez analityka zabezpieczeń w celu zbadania i skorygowania zagrożeń. Dowiedz się więcej o zautomatyzowanym badaniu i korygowaniu.

Jeśli używasz usługi Defender for Endpoint, możesz określić poziom automatyzacji, aby po wykryciu zagrożenia na urządzeniu jednostka mogła zostać skorygowana automatycznie lub tylko po zatwierdzeniu przez zespół ds. zabezpieczeń. Automatyczne badanie i korygowanie można skonfigurować za pomocą grup urządzeń.

Uwaga

W usłudze Defender dla firm automatyczne badanie jest konfigurowane automatycznie. Zobacz funkcje zaawansowane.

Konfiguruj grupy urządzeń

  1. W portalu Microsoft Defender (https://security.microsoft.com) na stronie Ustawienia w obszarze Uprawnienia wybierz pozycję Grupy urządzeń.

  2. Wybierz pozycję + Dodaj grupę urządzeń.

  3. Twórca co najmniej jedną grupę urządzeń w następujący sposób:

    • Określ nazwę i opis grupy urządzeń.
    • Na liście Poziom automatyzacji wybierz poziom, taki jak Pełny — automatycznie koryguj zagrożenia. Poziom automatyzacji określa, czy akcje korygowania są wykonywane automatycznie, czy tylko po zatwierdzeniu. Aby dowiedzieć się więcej, zobacz Poziomy automatyzacji w zautomatyzowanym badaniu i korygowaniu.
    • W sekcji Członkowie użyj co najmniej jednego warunku, aby zidentyfikować i uwzględnić urządzenia.

  4. Po zakończeniu konfigurowania grupy urządzeń wybierz pozycję Gotowe .

Uwaga

Opcja Zautomatyzowane badanie została usunięta z ustawienia funkcji zaawansowanych w usłudze Defender for Endpoint. Automatyczne badanie jest teraz domyślnie włączone.

Następne kroki

Zobacz też

Porada

Chcesz dowiedzieć się więcej? Engage ze społecznością microsoft security w naszej społeczności technicznej: Ochrona punktu końcowego w usłudze Microsoft Defender Tech Community.