Microsoft Defender XDR на портале Microsoft Defender

Портал Microsoft Defender по адресу https://security.microsoft.com объединяет защиту, обнаружение, расследование угроз и реагирование на них во всей вашей организации и во всех её компонентах в одном месте. Портал Defender делает акцент на быстром доступе к информации, упрощении макетов и объединении связанной информации для более удобного использования. Она включает в себя Microsoft Defender XDR, а также функции и возможности других решений майкрософт по обеспечению безопасности, к которым вы подготовили доступ.

Дополнительные сведения о службах, входящих в состав портала Microsoft Defender, см. в следующих ресурсах:

• Microsoft Defender для конечных точек в портале Microsoft Defender
• Microsoft Defender для Office 365 на портале Microsoft Defender
• Microsoft Defender для удостоверений на портале Microsoft Defender
• Microsoft Defender for Cloud Apps на портале Microsoft Defender
• Microsoft Defender для облачной интеграции с Microsoft Defender XDR
• Оповещения системы предотвращения потери данных Microsoft Purview на портале Microsoft Defender
• Управление уязвимостями Microsoft Defender на портале Microsoft Defender
• Встроенные возможности Microsoft Security Copilot в портале Microsoft Defender
• Microsoft Defender для корпоративного мониторинга Интернета вещей на портале Microsoft Defender
• Microsoft Sentinel на портале Microsoft Defender
• Оповещения функции "Управление внутренними рисками" Microsoft Purview на портале Microsoft Defender

Просмотрите это короткое видео, чтобы узнать о портале Defender.

Чего можно ожидать

Microsoft Defender XDR сопоставляет сигналы от различных решений майкрософт по обеспечению безопасности на портале Microsoft Defender, чтобы помочь группам безопасности исследовать атаки и реагировать на них в наборе унифицированных интерфейсов для:

• Инциденты и оповещения
• Охота
• Действия & заявки
• Аналитика угроз

Портал Microsoft Defender подчеркивает единство, ясность и общие цели. Поиск сущностей и работа с уведомлениями также унифицированы в портале.

Исследование инцидентов и оповещений

Microsoft Defender XDR соотносит оповещения и события из всех решений безопасности Microsoft по всем ресурсам вашей организации, объединяя их в инциденты. Инциденты — это набор оповещений, связанных с одной угрозой или атакой. Инциденты определяются в первую очередь в зависимости от серьезности угрозы и потенциального воздействия на вашу организацию.

При выборе имени инцидента отображается страница, демонстрирующая ценность централизации сведений о безопасности, так как вы получаете более подробные сведения о полном расширении угрозы, от электронной почты до удостоверений и конечных точек.

Найдите время, чтобы просмотреть инциденты в вашей среде, детализировать каждое оповещение и попрактиковаться, чтобы понять, как получить доступ к информации и определить дальнейшие шаги в анализе.

Дополнительные сведения см. в разделе Инциденты на портале Microsoft Defender.

Поиск

Вы можете создавать настраиваемые правила обнаружения и искать определенные угрозы в вашей среде. Hunting использует инструмент поиска угроз на основе запросов, который позволяет проактивно анализировать события в вашей организации, чтобы выявлять индикаторы угроз и связанные сущности. Эти правила автоматически выполняются для проверки предполагаемых инцидентов безопасности, неправильно настроенных компьютеров и других выявленных проблем, а затем для реагирования на них.

Дополнительные сведения см. в статье Упреждающая охота на угрозы с помощью расширенной охоты в Microsoft Defender XDR.

Действия и отправленные материалы

Действия — это задачи, выполняемые на сущностях на портале Microsoft Defender. Действия могут выполняться для ресурса, например устройства или пользователя, могут выполняться для одной или нескольких сущностей одновременно и выполняться вручную или автоматически.

Автоматизированные действия — это возможности Microsoft Defender XDR, которые помогают устранять оповещения и инциденты автоматически и быстро реагировать на атаки. К автоматическим действиям относятся:

• Автоматизированный анализ угроз и реагирование на них
• Предотвращение атак

Эти действия можно просмотреть и управлять ими на странице Центра уведомлений на портале Microsoft Defender.

Вы можете отправлять файлы, сообщения электронной почты и вложения электронной почты, URL-адреса или сообщения Teams на странице Отправки в корпорацию Майкрософт для дальнейшего анализа. Дополнительные сведения см. в руководстве по отправке.

Аналитика угроз

Аналитика угроз — это решение Microsoft Defender XDR аналитики угроз от экспертов майкрософт по безопасности. Он предназначен для того, чтобы помочь группам безопасности быть максимально эффективными при решении возникающих угроз, таких как:

• Активные участники угроз и их кампании
• Популярные и новые приемы атаки
• Критические уязвимости
• Распространенные направления атак.
• Распространенные вредоносные программы.

параметры Microsoft Defender XDR

Вы можете управлять параметрами для Microsoft Defender XDR на > странице Параметры Microsoft Defender XDR на портале Microsoft Defender. На странице параметров можно настроить следующее:

• Email уведомления об инцидентах, действиях реагирования и отчетах по аналитике угроз.
• Разрешения и роли
• API потоковой передачи
• Управление правилами ресурсов
• Настройка оповещений
• Управление критически важными ресурсами

Единый поиск и уведомления

Глобальный поиск

Функция поиска на портале Microsoft Defender находится в верхней части страницы. По мере ввода появляются подсказки, что упрощает поиск сущностей. Улучшенная страница результатов поиска объединяет результаты по всем сущностям.

Результаты поиска классифицируются по разделам, связанным с условиями поиска. На портале Microsoft Defender можно выполнять поиск по следующим сущностям:

• Устройства — поддерживаются в Defender for Endpoint, Defender for Identity, Defender для облака и Microsoft Sentinel.
• Пользователи — поддерживаются в Defender для конечной точки, Defender для удостоверений, Defender for Cloud Apps и Microsoft Sentinel.
• Файлы, IP-адреса и URL-адреса — те же возможности, что и в Microsoft Defender for Endpoint.

  Примечание.

  Поиск по IP-адресам и URL-адресам основан на точном совпадении и не отображается на странице результатов поиска— они ведут непосредственно к странице сущности.

• Управление уязвимостями Microsoft Defender — те же возможности, что и в Defender для конечной точки (уязвимости, программное обеспечение и рекомендации).

Поиск также предоставляет результаты по соответствующим ссылкам на портале Microsoft Tech Community, соответствующей документации в Microsoft Learn, элементам навигации на портале и ссылке, где можно предоставить отзыв. Журнал поиска хранится в браузере и доступен в течение следующих 30 дней.

Уведомления

Уведомления — это сообщения, которые информируют вас о важных событиях или обновлениях на портале Defender. Они помогают вам оставаться в курсе задач безопасности и оповещений.

Уведомления находятся на верхней панели пользовательского интерфейса портала. Вы можете получить доступ к ним, щелкнув значок уведомления, который выглядит как колокольчик. Число на значке указывает, что у вас есть такое количество непрочитанных уведомлений.

Уведомления могут сообщать о различных типах событий или обновлений:

• Успешно: когда действие или задача успешно завершены, например сканирование устройства или применение политики.
• Выполняется: при выполнении действия.
• Информация: когда есть полезная для вас информация.
• Предупреждение: при наличии потенциальной проблемы или риска, о которых следует знать, например о устройстве, которое не соответствует требованиям, или политике, которую необходимо обновить.
• Ошибка: при возникновении ошибки или сбоя, требующего вашего внимания, например при удалении или слиянии инцидента, неудачном сканировании или политике, которая не может быть применена.

Каждое уведомление содержит заголовок и содержимое, в которых содержатся соответствующие сведения о событии или обновлении. Каждое уведомление также имеет метку времени, показывающую время создания уведомления.

Вы можете скрыть уведомления из поля зрения. Вы можете закрыть одно уведомление, щелкнув значок x в правой части уведомления. Вы также можете закрыть все уведомления в списке одним щелчком, используя команду Закрыть все в верхней части панели уведомлений.

При закрытии уведомления оно не удаляется с портала. Вы всегда можете просмотреть скрытые уведомления, выбрав показать скрытые внизу панели уведомлений.

Уведомления сортируются по времени создания на панели уведомлений, при этом в первую очередь отображаются последние уведомления. Вы можете прокрутить список уведомлений, чтобы просмотреть старые уведомления.

Обучение аналитиков безопасности

С помощью этой схемы обучения от Microsoft Learn вы можете понять, Microsoft Defender XDR и как она может помочь выявлять, контролировать и устранять угрозы безопасности.

Учебный курс.	Устранение угроз с помощью Microsoft Defender XDR
	Анализируйте данные об угрозах в разных доменах и быстро устраняйте угрозы с помощью встроенной оркестрации и автоматизации в Microsoft Defender XDR. Эта схема обучения соответствует экзамену SC-200: Microsoft Security Operations Analyst. 9 ч. 31 мин. Схема обучения — 11 модулей

См. также

• Новые возможности Microsoft Defender XDR