Реагирование и устранение угроз в Microsoft Defender для бизнеса

Портал Microsoft Defender позволяет группе безопасности реагировать на обнаруженные угрозы и устранять их. В этой статье показано, как использовать Defender для бизнеса для просмотра индикаторов угроз на домашней странице, изучения устройств с рисками в инвентаризации устройств и выполнения действий реагирования, таких как запуск антивирусной проверки или запуск автоматического исследования.

Просмотр обнаруженных угроз

Чтобы просмотреть обнаруженные угрозы на портале Microsoft Defender, выполните следующие действия.

  1. Перейдите на портал Microsoft Defender и выполните вход.

  2. Обратите внимание на карточки на домашней странице. Эти карточки показывают, сколько угроз было найдено, сколько учетных записей пользователей пострадали и какие устройства или другие ресурсы подвергаются риску. На следующем изображении приведен пример:

    Снимок экрана: карточки на портале Microsoft Defender

  3. Нажмите кнопку или ссылку на карточке, чтобы просмотреть дополнительные сведения. Например, карточка "Устройства с рисками" имеет кнопку "Просмотр сведений ". Нажмите кнопку "Просмотреть сведения" , чтобы открыть список устройств , как показано на следующем рисунке:

    Снимок экрана: инвентаризация устройств

    На странице "Устройства" перечислены корпоративные устройства с уровнем риска и уровнем воздействия.

  4. Выберите элемент, например устройство. Откроется всплывающее окно с дополнительными сведениями о оповещениях и инцидентах для выбранного устройства, как показано на следующем рисунке:

    Снимок экрана: всплывающее окно для выбранного устройства

  5. Во всплывающей панели проверьте сведения. Выберите многоточие (...), чтобы открыть меню доступных действий, как показано на следующем рисунке:

    Снимок экрана: доступные действия для выбранного устройства

  6. Выберите доступное действие. Например, можно выбрать Запустить антивирусную проверку, чтобы запустить быструю проверку с помощью Microsoft Defender антивирусной программы на устройстве. Кроме того, можно выбрать Начать автоматическое исследование, чтобы запустить автоматическое исследование на устройстве.

Дальнейшие действия

Дополнительные сведения о связанных задачах Defender для бизнеса: