проблемы с работоспособностью Microsoft Defender для удостоверений

На странице проблемы работоспособности Microsoft Defender для удостоверений перечислены текущие проблемы работоспособности для развертывания и датчиков Defender для удостоверений, предупреждающие о любых проблемах в развертывании Defender для удостоверений.

Страница проблем с работоспособностью

На странице проблем с работоспособностью Microsoft Defender для удостоверений вы узнаете, когда возникла проблема с рабочей областью Defender для удостоверений, поднимая проблему работоспособности. Чтобы получить доступ к странице, выполните следующие действия.

1. В Microsoft Defender XDR в разделе Удостоверения выберите Проблемы со работоспособностью.

2. Откроется страница Проблемы работоспособности , где можно увидеть проблемы со работоспособностью как для общей среды Defender для удостоверений, так и для определенных датчиков.

   Defender для удостоверений поддерживает следующие типы оповещений о работоспособности:

   • Связанные с доменом или агрегированные проблемы работоспособности, перечисленные на вкладке Глобальные проблемы работоспособности
   • Проблемы с работоспособностью датчика, перечисленные на вкладке Проблемы работоспособности датчика

   Отфильтруйте проблемы по состоянию, имени проблемы или серьезности, чтобы помочь вам найти нужные проблемы.

   Например, вы можете:

   

3. Выберите любую проблему для получения дополнительных сведений и параметр для закрытия или подавления проблемы. Например, вы можете:

   

Состояние проблемы работоспособности

Проблемы работоспособности в Microsoft Defender для удостоверений могут иметь разные состояния в зависимости от их состояния и способа их обработки.

• Открыть: Проблема работоспособности помечается как открытая.
• Закрыт: Проблема работоспособности автоматически помечается как закрытая, когда Microsoft Defender для удостоверений обнаруживает, что базовая проблема устранена. Если у вас есть роль администратора Azure ATP (имя рабочей области), вы также можете вручную закрыть проблему работоспособности.
• Подавлены: Если у вас есть разрешения администраторов AZURE ATP (имя рабочей области), вы можете отключить оповещение о работоспособности в течение семи дней. Подавляйте оповещение о работоспособности, если вы знаете об ожидаемой временной известной проблеме, например при отключении компьютера для обслуживания.

Например, если контроллер домена отключен для обслуживания, может быть активировано оповещение "Датчик перестал взаимодействовать". С помощью API можно изменить состояние оповещения с "Открыть" на "Подавлено". Когда контроллер домена снова подключен, отменить изменения состояние Открыть и позволить Microsoft Defender для удостоверений автоматически закрыть оповещение при устранении проблемы.

Проблемы с работоспособностью

В этом разделе описаны все проблемы работоспособности для каждого компонента, перечислены причины и шаги, необходимые для ее устранения.

Проблемы работоспособности датчика отображаются на вкладке Проблемы работоспособности датчика , а проблемы, связанные с доменом или агрегированные, отображаются на вкладке Глобальные проблемы работоспособности , как описано в следующих таблицах:

См. также

• Работа с панелью мониторинга ITDR в Defender для удостоверений
• Посетите форум Defender для удостоверений!