Creare e gestire regole di avviso in Microsoft 365 Lighthouse

Le regole di avviso consentono di configurare avvisi con priorità elevata dai servizi seguenti: Microsoft Defender for Business (MDB), Microsoft Defender Antivirus e Microsoft Entra ID.

Lighthouse fornisce un set predefinito di regole di avviso in base alle procedure consigliate e alle raccomandazioni. È possibile usare queste regole di avviso così come sono o modificarle in base alle preferenze e alle esigenze. È anche possibile creare regole di avviso personalizzate per un maggiore controllo e flessibilità.

Ad esempio, è possibile creare una regola di avviso in Lighthouse per avvisare l'utente quando viene rilevata una minaccia attiva in un dispositivo. Lighthouse controlla la presenza di minacce nel servizio Microsoft Defender for Business sottostante e, se viene rilevata una minaccia attiva, visualizza un avviso nella pagina Avvisi di Lighthouse. Lighthouse invia anche una notifica di avviso tramite posta elettronica, se configurata.

Per altre informazioni sui diversi tipi di avvisi che è possibile creare, vedere Panoramica della pagina Avvisi in Microsoft 365 Lighthouse.

Prima di iniziare

È necessario mantenere il ruolo di amministratore in Lighthouse per creare e gestire le regole di avviso.

Creare una regola di avviso

1. Nel riquadro di spostamento a sinistra in Lighthouse selezionare Avvisi.
2. Nella pagina Avvisi selezionare la scheda Regole di avviso .
3. Selezionare Crea regola di avviso.
4. Nella pagina Configura le nozioni di base specificare le informazioni seguenti:
   • Nome della regola di avviso
   • Tipo di avviso
   • (Facoltativo) Descrizione della regola di avviso
5. Seleziona Avanti.
6. Nella pagina Impostazioni configurare le impostazioni di avviso. Le impostazioni variano in base al tipo di avviso selezionato nella prima pagina.
7. Seleziona Avanti.
8. Nella pagina Tenant selezionare i tenant e i tag da monitorare.
9. Nella pagina Destinatari selezionare chi deve ricevere una notifica tramite posta elettronica quando viene attivato l'avviso. È possibile inviare notifiche a utenti, gruppi di sicurezza o sistemi di ticketing.
10. Seleziona Avanti.
11. Esaminare le informazioni e quindi selezionare Salva per creare la regola di avviso.

Modificare una regola di avviso esistente

1. Nel riquadro di spostamento a sinistra in Lighthouse selezionare Avvisi.
2. Nella pagina Avvisi selezionare la scheda Regole di avviso .
3. Nell'elenco selezionare una regola di avviso da modificare.
4. Selezionare Modifica regola di avviso.
5. Esaminare ogni pagina e modificare le impostazioni in base alle esigenze.
6. Esaminare le modifiche e quindi selezionare Salva.

Eliminare una regola di avviso

1. Nel riquadro di spostamento a sinistra in Lighthouse selezionare Avvisi.
2. Nella pagina Avvisi selezionare la scheda Regole di avviso .
3. Nell'elenco selezionare una regola di avviso da eliminare.
4. Selezionare Elimina.
5. Nella finestra di conferma selezionare Elimina.

Contenuto correlato

Panoramica della pagina Avvisi in Microsoft 365 Lighthouse (articolo)