Defender para notificações de Identidade no Microsoft 365 Defender
Aplica-se a:
- Microsoft 365 Defender
- Microsoft Defender para Identidade
Este artigo explica como trabalhar com Microsoft Defender para Identidade notificações de Microsoft 365 Defender.
Importante
Como parte da convergência com o Microsoft 365 Defender, algumas opções e detalhes mudaram a partir da respetiva localização no portal do Defender para Identidade. Leia os detalhes abaixo para descobrir onde pode encontrar as funcionalidades familiares e novas.
Notificações de problemas de estado de saúde
No Microsoft 365 Defender, pode adicionar destinatários para notificações de e-mail de problemas de estado de saúde no Defender para Identidade.
- Na Microsoft 365 Defender, vá para Definições em seguida, Identidades.
Selecione Notificações de problemas de estado de saúde.
Introduza o endereço de e-mail do destinatário. Selecione Adicionar.
Quando o Defender para Identidade detetar um problema de estado de saúde, os destinatários receberão uma notificação por e-mail com os detalhes.
Nota
O e-mail fornece duas ligações para obter mais detalhes sobre o problema. Pode ir ao Centro de Estado de Saúde MDI ou ao novo Centro de Saúde no M365D.
Notificações de alerta
No Microsoft 365 Defender, pode adicionar destinatários para notificações de e-mail de alertas detetados.
Na Microsoft 365 Defender, vá para Definições em seguida, Identidades.
Selecione Notificações de alerta.
Introduza o endereço de e-mail do destinatário. Selecione Adicionar.
Notificações da caixa de diálogo
O Defender para Identidade pode notificá-lo quando detetar atividades suspeitas ao enviar alertas de segurança e estado de funcionamento para o seu servidor da Syslog através de um sensor noal.
Nota
Para saber como integrar o Defender para Identidade com o Microsoft Sintonel, consulte o Microsoft 365 Defender com o Microsoft Asnel.
Na Microsoft 365 Defender, vá para Definições em seguida, Identidades.
Selecione Notificações de Syslog.
Para ativar a notificação de syslog , defina o alternar do serviço Syslog para a posição ativado .
Selecione Configurar serviço. Será aberto um painel onde pode introduzir os detalhes do serviço de síslogo.
Introduza os seguintes detalhes:
- Sensor – na lista de listas de listas, escolha o sensor que irá enviar os alertas.
- Ponto final de serviço e Porta - Introduza o endereço IP ou o nome de domínio completamente qualificado (FQDN) do servidor de syslog e especifique o número de porta. Só pode configurar um ponto final do Syslog.
- Transporte - Selecione o protocolo de Transporte (TCP ou UDP).
- Formato – selecione o formato (RFC 3164 ou RFC 5424).
Selecione Enviar notificação SIEM de teste e, em seguida, verifique se a mensagem é recebida na sua solução de infraestrutura da Syslog.
Seleccione Guardar.
Depois de configurar o serviço da Syslog, pode escolher que tipos de notificações (alertas ou problemas de estado de saúde) enviar para o seu servidor da Syslog.
