Microsoft 365 Lighthouse中的“设备安全”页概述

Microsoft Defender for Endpoint提供终结点安全性,以保护客户的设备免受勒索软件、恶意软件、网络钓鱼和其他威胁的侵害。 Microsoft 365 Lighthouse允许查看所有托管租户的终结点安全见解和信息。

可以从主页上的安全事件卡或从左侧导航窗格中选择“设备安全”>来访问 Microsoft 365 Lighthouse中的“设备安全”页。 你将看到租户中需要注意的任何安全事件和警报,以及已载入Microsoft Defender for Endpoint的设备。

注意

此页提供数据不可用的租户数,因为它们没有所需的许可证。

“事件和警报”选项卡

“事件和警报”选项卡提供从客户网络中的设备标记的事件和警报的多租户视图。 默认情况下,选项卡显示过去 30 天内出现的任何活动事件。 可以选择任何事件或警报以打开详细信息窗格以查看详细信息。 在详细信息窗格中,还可以解决事件或警报,或将其分配给自己。

“设备安全”页上“事件和警报”选项卡的屏幕截图。

“设备”选项卡

“设备”选项卡列出托管租户中已载入Microsoft Defender for Endpoint的所有设备。 此列表包括由 Microsoft Intune 和 Microsoft Defender for Endpoint 管理的设备。

“设备”选项卡还包括以下选项:

  • 导出:选择此选项可将设备符合性数据导出到 Excel 逗号分隔值 (.csv) 文件。
  • 搜索:输入关键字以在列表中快速找到特定设备。

“设备安全”页上“设备”选项卡的屏幕截图。

管理Microsoft Defender for Endpoint事件 (文章)
调查Microsoft Defender for Endpoint (文章) 中的事件