Получайте уведомления по электронной почте об обновлениях в аналитике угроз в Microsoft Defender XDR

Вы можете настроить уведомления по электронной почте, чтобы получать обновления об отчетах об анализе угроз. Эти уведомления оповещают администраторов безопасности и аналитиков, когда новые отчеты аналитики угроз публикуются или существующие отчеты обновляются в Microsoft Defender XDR. В этой статье описывается создание правила уведомлений, выбор типов отчетов или тегов для отслеживания и добавления получателей.

Настройка Уведомления по электронной почте для обновлений отчетов

Чтобы настроить Уведомления по электронной почте для отчетов аналитики угроз, выполните следующие действия.

  1. В области навигации портала Microsoft Defender выберите Параметры > Microsoft Defender XDR. В разделе Общие выберите Email уведомления.

  2. На вкладке Аналитика угроз выберите + Создать правило уведомлений. Появляется всплывающее окно.

  3. Выполните действия, перечисленные во всплывающей панели. Сначала присвойте новому правилу имя. Поле описания является необязательным, но имя обязательно. Вы можете включить или отключить правило, установив флажок в поле описания.

    Примечание.

    Поля имени и описания для нового правила уведомлений принимают только английские буквы и цифры. Знаки препинания, такие как пробелы, дефисы, символы подчеркивания, не поддерживаются.

    Снимок экрана: этап присвоения имени правилу уведомления с введёнными данными правила и включённым правилом

  4. Выберите отчеты, о которые вы хотите получать уведомления. Вы можете обновить все недавно опубликованные или обновленные отчеты или только те отчеты определенного типа или с определенным тегом.

    Снимок экрана: шаг настройки уведомления с выбранными тегами программ-шантажистов и типами уведомлений, доступными для выбора

  5. Добавьте по крайней мере одного получателя для получения уведомлений по электронной почте. Этот экран также можно использовать для отправки тестового сообщения электронной почты для проверка параметров уведомлений.

    Снимок экрана шага выбора получателей с тремя получателями и подтверждением отправки тестового электронного письма

  6. Проверьте новое правило. Выберите Изменить в конце каждого подраздела, чтобы изменить любой из параметров. После завершения проверки выберите Создать правило.

    Снимок экрана этапа проверки, показывающий возможность изменить правило уведомления перед его созданием

  7. Нажмите кнопку Готово , чтобы завершить процесс и закрыть всплывающее меню.

    Снимок экрана созданного правила, на котором показаны зелёные галочки вдоль боковой панели и зелёная галочка в основной области

Теперь новое правило отображается в списке уведомлений по электронной почте для аналитики угроз.

Дальнейшие действия

Совет

Хотите узнать больше? Общайтесь с членами сообщества Microsoft Security в нашем техническом сообществе: Microsoft Defender XDR Tech Community.