Посетите центр уведомлений, чтобы просмотреть действия по исправлению.

В этой статье объясняется, как использовать центр уведомлений в Microsoft Defender для конечной точки для просмотра ожидающих и завершенных действий по исправлению, утверждения действий при необходимости и понимания состояния действия.

Во время и после автоматического исследования определяются действия по исправлению для обнаружения угроз. В зависимости от конкретной угрозы и того, как настроены возможности автоматического исследования и исправления для вашей организации, некоторые действия по исправлению выполняются автоматически, а другие требуют утверждения. Если вы входите в состав группы по обеспечению безопасности вашей организации, вы можете просматривать ожидающие выполнения и завершенные действия по исправлению в Центре действий.

Обзор единого центра уведомлений

Недавно центр уведомлений был обновлен. Теперь у вас есть единый интерфейс центра уведомлений. Чтобы получить доступ к центру уведомлений, перейдите в Центр уведомлений на портале Microsoft Defender и войдите в систему.

Что изменилось?

В следующей таблице сравнивается новый унифицированный центр уведомлений с предыдущим центром уведомлений.

Единый Центр операций объединяет действия по устранению угроз в Defender для конечных точек и Defender для Office 365. Он определяет общий язык для всех действий по исправлению и предоставляет единый опыт исследования.

Единый центр уведомлений можно использовать при наличии соответствующих разрешений и одной или нескольких из следующих подписок:

• Microsoft Defender XDR
• Defender для конечных точек
• Defender для Office 365
• Microsoft Defender для бизнеса

Используйте Центр уведомлений

Чтобы открыть единый центр уведомлений на улучшенном портале Microsoft Defender, выполните следующие действия:

1. Перейдите на портал Microsoft Defender и выполните вход.

2. В области навигации выберите Центр уведомлений.

3. Используйте вкладки Ожидающие действия и История. В следующей таблице приведены сведения о том, что вы увидите на каждой вкладке.

   Вкладка	Описание
   В ожидании	Отображает список действий, требующих внимания. Вы можете утвердить или отклонить действия по одному за раз или выбрать несколько действий, если они имеют одинаковый тип действия (например, файл карантина). СОВЕТ: Обязательно рассмотрите и утвердите (или отклоните) действия, ожидающие обработки как можно скорее, чтобы ваши автоматизированные расследования могли завершиться своевременно.
   История	Служит журналом аудита для выполненных действий, таких как: Действия по исправлению, предпринятые в результате автоматизированных исследований Действия по исправлению, утвержденные командой по операциям безопасности Команды, которые выполнялись, и действия по исправлению, примененные во время сеансов динамического ответа Действия по исправлению, предпринятые функциями защиты от угроз в антивирусной программе Microsoft Defender Предоставляет способ отмены определенных действий (см . раздел Отмена завершенных действий).

4. Чтобы настроить, сортировать, фильтровать и экспортировать данные в центре уведомлений, выполните одно или несколько из следующих действий.

   

   • Выберите заголовок столбца для сортировки элементов по возрастанию или убыванию.
   • Используйте фильтр периода времени для просмотра данных за последний день, неделю, 30 дней или 6 месяцев.
   • Выберите столбцы, которые нужно просмотреть.
   • Укажите, сколько элементов следует включить на каждой странице данных.
   • Используйте фильтры для просмотра только элементов, которые вы хотите просмотреть.
   • Выберите Экспорт , чтобы экспортировать результаты в файл .csv.

Связанные материалы

Дополнительные сведения см. на следующих ресурсах:

• Просмотр и утверждение действий по исправлению
• См. интерактивное руководство. Исследование и устранение угроз с помощью Microsoft Defender для конечной точки
• Устранение ложноположительных и ложноотрицательных срабатываний в Microsoft Defender для конечной точки