Работоспособность устройств, отчет о работоспособности антивирусной программы Microsoft Defender

• Microsoft Defender для бизнеса

Отчет о работоспособности устройств содержит сведения об устройствах в вашей организации. Отчет включает информацию о тенденциях, показывающую состояние антивирусной защиты, а также версии ядра, аналитики и платформы Microsoft Defender Antivirus.

Просмотр карт работоспособности устройства

На портале Microsoft Defender в области навигации выберите Отчеты, а затем откройте раздел Работоспособности и соответствия устройств. Вкладка работоспособности антивирусной программы Microsoft Defender содержит восемь карточек, которые сообщают о следующих аспектах антивирусной программы Microsoft Defender:

• Работоспособность устройств, отчет о работоспособности антивируса Microsoft Defender
  • Просмотр карт работоспособности устройства
  • Разрешения на доступ к отчетам
  • вкладка "Работоспособности антивирусной программы" Microsoft Defender
    • Функциональность карточки
      • Новые определения фильтра для антивирусной программы Microsoft Defender
      • Экспортировать отчет
        • Экспорт верхнего уровня
    • Функциональные возможности карточек версий и обновлений в Microsoft Defender Antivirus
      • Полный отчет
    • Описания карточек
      • Карточка режима антивируса
      • Карточка с последними результатами антивирусной проверки
      • карта версии антивирусного ядра
      • Карта версии аналитики безопасности антивирусной программы
        • карта версии антивирусной платформы
      • Актуальные карточки
        • Актуальные определения
        • Карточка обновлений антивирусного ядра
      • Карточка обновлений антивирусной платформы
        • Карточка обновлений аналитики безопасности
  • См. также

Разрешения на доступ к отчетам

Для доступа к отчету о работоспособности устройств и соответствии антивирусной программы на портале Microsoft Defender требуются следующие разрешения:

Чтобы назначить разрешения, выполните следующие действия:

1. Войдите в портал Microsoft Defender, используя учетную запись, которой назначена роль администратора безопасности или глобального администратора.

2. В области навигации выберите Параметры>Роли конечных> точек(в разделе Разрешения).

3. Выберите роль, которую вы хотите изменить.

4. Нажмите Изменить.

5. В разделе Изменение роли на вкладке Общие в поле Имя роли введите имя роли.

6. В поле Описание введите краткую сводку по роли.

7. В разделе Разрешения выберите Просмотр данных и в разделе Просмотр данных выберите Управление угрозами и уязвимостями (TVM).

Дополнительные сведения об управлении ролями пользователей см. в статье Создание ролей и управление ими для управления доступом на основе ролей.

вкладка "Работоспособности антивирусной программы" Microsoft Defender

Вкладка работоспособности антивирусной программы Microsoft Defender содержит восемь карточек, которые сообщают о нескольких аспектах Microsoft Defender антивирусной программы в вашей организации:

Две карточки, карточка режима антивирусной защиты и карточка последних результатов антивирусной проверки, содержат сведения о функциях антивируса Microsoft Defender.

Оставшиеся шесть карточек сообщают о состоянии антивирусной программы Microsoft Defender для устройств в вашей организации:

Для трех updates карточек (также известных как актуальные карточки отчетов) значение "Нет данных доступны" (или "Неизвестно") указывает на устройства, которые не сообщают о состоянии обновления. Устройства, которые не сообщают о состоянии обновления, могут быть вызваны различными причинами, например:

• Компьютер отключен от сети.
• Компьютер выключен или находится в режиме гибернации.
• Microsoft Defender антивирусная программа отключена.
• Устройство — это устройство Mac.
• Защита облака не включена.
• Устройство не соответствует предварительным требованиям для антивирусного ядра или версии платформы.

Функциональность карточки

Функциональность по существу одинакова для всех карточек. Щелкнув столбец с числом на любой из карточек, вы откроете всплывающую панель Сведения об антивирусной программе Microsoft Defender, в которой можно просмотреть сведения обо всех устройствах, настроенных с использованием номера версии компонента, указанного на этой карточке.

Если вы нажали номер версии:

• Текущая версия, а затем требуется исправление и рекомендации по безопасности отсутствуют.
• Устаревшая версия, в верхней части отчета отображается уведомление, указывающее, что требуется исправление, а также ссылка Рекомендации по безопасности . Щелкните ссылку рекомендации по безопасности, чтобы перейти к консоли контроль угроз и уязвимостей, которая может порекомендовать соответствующие обновления антивирусной программы.

Чтобы добавить или удалить определенные типы сведений во всплывающем меню сведения о антивирусной программе Microsoft Defender, выберите Настроить столбцы. В разделе Настройка столбцов выберите или снимите флажки, чтобы указать, что нужно включить в отчет Microsoft Defender сведения о антивирусной программе.

Новые определения фильтра антивируса Microsoft Defender

В следующей таблице приведен список терминов, новых для отчетности Microsoft Defender Antivirus.

Во всплывающем окне: щелкнув имя устройства, вы перейдете на страницу "Устройство" для этого устройства, где можно получить доступ к подробным отчетам.

Экспорт отчёта

Существует два уровня отчетов, которые можно экспортировать:

Экспорт верхнего уровня

Существует две различные функции экспорта CSV на портале:

• Экспорт верхнего уровня. С помощью кнопки экспорта верхнего уровня можно собрать общий отчет о работоспособности антивирусной программы Microsoft Defender (ограничение в 500 кб).

  

• Экспорт на уровне всплывающего меню. Вы можете использовать кнопку Экспорт во всплывающих элементах для экспорта отчета в электронную таблицу Excel (ограничение в 100 кб).

Экспортированные отчеты фиксируют сведения на основе точки входа в отчет со сведениями и заданных фильтров или настраиваемых столбцов.

Сведения об экспорте с помощью API см. в следующих статьях:

• Экспорт отчета о состоянии антивирусной программы устройства
• Методы и свойства API для экспорта сведений о состоянии антивирусной защиты устройства

Функциональность карточек версии и обновлений антивируса Microsoft Defender

Ниже приведены описания шести карточек, которые содержат сведения о version и update для антивирусного ядра Microsoft Defender, аналитики безопасности и компонентов платформы.

Полный отчет

На любой из трех version карточек выберите Просмотреть полный отчет, чтобы отобразить девять последних отчетов Microsoft Defender антивирусной программы version для каждого из трех типов устройств: Windows, Mac и Linux. Если существует меньше девяти, они отображаются. Категория Other включает последние версии антивирусного модуля, занимающие десятое место и ниже, если они обнаружены.

Основное преимущество трех version карточек заключается в том, что они предоставляют быстрые индикаторы того, используются ли самые последние версии антивирусных ядр, платформ и аналитики безопасности. В сочетании с подробными сведениями, связанными с карточкой, карточки версий становятся мощным инструментом для проверки актуальности версий и сбора информации об отдельных компьютерах или группах компьютеров. В идеале при запуске этих отчетов они указывают на то, что установлены самые последние версии антивирусной программы, а не более старые версии. Используйте эти отчеты, чтобы определить, использует ли ваша организация все преимущества самых последних версий.

Чтобы обеспечить обнаружение новейших угроз вашим решением для защиты от вредоносных программ, автоматически получайте обновления через Центр обновления Windows.

Дополнительные сведения о текущих версиях и об обновлении различных компонентов антивирусной программы Microsoft Defender см. в статье Поддержка платформы антивирусной программы Microsoft Defender.

Описания карточек

Ниже приведены краткие сводки собранных сведений, сообщаемых в каждой Antivirus version из карточек:

Карточка антивирусного режима

Показывает, сколько устройств в вашей организации на дату, указанную на карточке, работают в любом из следующих режимов Microsoft Defender Antivirus:

Ниже приведены описания для каждого режима.

• Активный режим. В активном режиме Microsoft Defender антивирусная программа используется в качестве основного антивирусного приложения на устройстве. Файлы проверяются, угрозы устраняются, а обнаруженные угрозы перечислены в отчетах о безопасности вашей организации и в приложении "Безопасность Windows".

• Пассивный режим. В пассивном режиме антивирусная программа Microsoft Defender не используется в качестве основного антивирусного приложения на устройстве.

  Важно!

  антивирусная программа Microsoft Defender может работать в пассивном режиме только на конечных точках, подключенных к Microsoft Defender для конечной точки. См. статью Требования к запуску антивирусной программы в Microsoft Defender в пассивном режиме.

• Отключенный режим — синонимы: удалено, отключено, sideBySidePassive и Low Periodic Scan. Если этот параметр отключен, антивирусная программа Microsoft Defender не используется. Файлы не сканируются, а угрозы не устраняются. Как правило, корпорация Майкрософт не рекомендует отключать или удалять антивирусную программу Microsoft Defender.

• Режим "Другие " — не выполняется, неизвестно

• EDR в режиме блокирования — в режиме блокирования системы обнаружения и реагирования на конечных точках (EDR). См . статью Обнаружение конечных точек и реагирование в режиме блокировки

Устройства, которые находятся в пассивном режиме, LPS или Off, представляют потенциальную угрозу безопасности, и их следует исследовать.

Дополнительные сведения о LPS см. в статье Использование ограниченной периодической проверки в антивирусной программе Microsoft Defender.

Карточка последних результатов антивирусной проверки

Эта карточка содержит две столбчатые диаграммы, показывающие сводные результаты для быстрого и полного сканирования. На обоих графиках первая полоса указывает частоту завершения проверок и указывает завершено, отменено или сбой. Вторая полоса в каждом разделе содержит коды ошибок для сбоев при сканировании. Просканировав столбцы Режим и Последние результаты сканирования , вы можете быстро определить устройства, которые не в активном режиме антивирусной проверки, а также устройства, которые завершились сбоем или отменили последние антивирусные проверки. Вы можете вернуться к отчету с этой информацией и собрать дополнительные сведения и рекомендации по безопасности. Если на этой карточке отображаются какие-либо коды ошибок, появится ссылка, чтобы узнать больше о кодах ошибок.

Дополнительные сведения о текущих версиях антивирусной программы Microsoft Defender и об обновлении различных компонентов антивирусной программы Microsoft Defender см. в статье Управление обновлениями антивирусной программы Microsoft Defender и применение базовых показателей.

карта версии антивирусного ядра

Показывает в режиме реального времени результаты самых последних версий ядра антивирусной программы Microsoft Defender, установленных на устройствах Windows, mac и Linux устройствах в вашей организации. Microsoft Defender антивирусная программа обновляется ежемесячно. Дополнительные сведения о текущих версиях и способах обновления различных компонентов антивирусной Microsoft Defender см. в разделе Поддержка платформы антивирусной программы Microsoft Defender.

Карта версии аналитики безопасности антивирусной программы

Перечисляет наиболее распространенные версии аналитики безопасности Microsoft Defender Antivirus, установленные на устройствах в вашей сети. Корпорация Майкрософт постоянно обновляет Microsoft Defender аналитику безопасности для устранения последних угроз и уточнения логики обнаружения. Эти уточнения в аналитике безопасности расширяют возможности Microsoft Defender антивирусной программы (и других решений майкрософт для защиты от вредоносных программ) для точного выявления потенциальных угроз. Эта аналитика безопасности работает непосредственно с облачной защитой, обеспечивая быструю и мощную защиту нового поколения с улучшенным ИИ.

карта версии антивирусной платформы

Показывает в реальном времени результаты самых последних версий платформы антивирусной программы Microsoft Defender, установленных в разных версиях Windows, Mac и Linux устройствах в вашей организации. Microsoft Defender антивирусная платформа обновляется ежемесячно. Дополнительные сведения о текущих версиях и об обновлении различных компонентов антивирусной программы Microsoft Defender см. в разделе Поддержка Microsoft Defender антивирусной платформы.

Обновлённые карточки

На актуальных карточках отображается актуальное состояние антивирусного ядра, антивирусной платформы и обновлений аналитики безопасности . Существует три возможных состояния: Up to date (True), out of date (False) и no data available (Unknown).

Определения для Up to date, out of date и no data available приведены ниже для каждой карточки.

Антивирусная программа Microsoft Defender использует дополнительный критерий «Время обновления сигнатур» (время последней передачи устройством актуальных отчетов) для формирования актуальных отчетов и выводов по обновлениям ядра, платформы и аналитики безопасности.

Актуальное состояние автоматически помечается как "неизвестно" или "данные недоступны", если устройство не взаимодействовало с отчетами более семи дней (время >обновления сигнатуры 7).

Дополнительные сведения об указанных выше терминах см. в разделе: Новые определения фильтрации Microsoft Defender Antivirus

Актуальные определения

Ниже приведены актуальные определения для подсистемы и платформы.

Ниже приведены определения для актуальной аналитики безопасности.

Дополнительные сведения см. в разделе:

• Карточка обновлений антивирусного ядра
• Карточка обновлений аналитики безопасности
• Карточка обновлений антивирусной платформы

Карточка обновлений антивирусного ядра

Эта карточка показывает устройства, у которых версии антивирусного модуля являются актуальными или устаревшими.

Общее определение up to date — версия подсистемы на устройстве является последним выпуском подсистемы. Компонент обычно выпускается ежемесячно через Центр обновления Windows (WU). Предусмотрен трехдневный льготный период со дня выпуска Центра обновления Windows (WU).

В следующей таблице приведены возможные значения для актуальных отчетов для антивирусной подсистемы. Состояние отчета основано на времени последнего получения события отчетности (время обновления сигнатуры). Если устройство не взаимодействовало с отчетами более семи дней (время >обновления сигнатуры — 7 дней), состояние автоматически помечается как Unknown / No Data Available.

Сведения об управлении версиями обновлений Microsoft Defender антивирусной программы см. в статье Версии ежемесячной платформы и ядра.

Карточка обновлений антивирусной платформы

Этот карта определяет устройства с последними и устаревшими версиями антивирусной платформы.

Общее определение up to date это то, что версия платформы на устройстве является последним выпуском платформы. Платформу обычно выпускают ежемесячно через Центр обновления Windows (WU). Предусмотрен трёхдневный льготный период со дня выпуска WU.

В следующей таблице приведены возможные актуальные значения отчетов для антивирусной платформы. Сообщаемые значения основаны на времени последнего получения события отчета (время обновления сигнатуры). Если устройство не взаимодействовало с отчетами более семи дней (время >обновления подписи 7 дней), состояние автоматически помечается какUnknown/ No Data Available .

Сведения об управлении версиями обновлений Microsoft Defender антивирусной программы см. в статье Версии ежемесячной платформы и ядра.

Карточка обновлений аналитики безопасности

Эта карточка показывает устройства, у которых версии аналитики безопасности актуальны или устарели.

Общее определение up to date — версия аналитики безопасности на устройстве была написана за последние 7 дней.

В следующей таблице приведены возможные актуальные значения отчетов для обновлений аналитики безопасности . Указанные значения рассчитываются на основе времени последнего полученного события отчёта и времени публикации аналитических данных безопасности. Если устройство не взаимодействовало с отчетами более семи дней (время >обновления сигнатуры — 7 дней), состояние автоматически помечается как Unknown/ No Data Available. В противном случае решение принимается на основе того, попадает ли время публикации данных аналитики безопасности в семидневный интервал.

См. также

• Методы и свойства API для экспорта сведений о состоянии антивирусной защиты устройства
• Экспорт отчета о состоянии антивирусной программы устройства
• Отчет о состоянии защиты от угроз