Få besked om afhjælpningshandlinger
Under og efter en automatiseret undersøgelse i Microsoft Defender XDR identificeres afhjælpningshandlinger for skadelige eller mistænkelige elementer. Nogle typer afhjælpningshandlinger udføres på enheder, også kaldet slutpunkter. Andre afhjælpningshandlinger udføres på identiteter, konti og mailindhold. Derudover kan nogle typer afhjælpningshandlinger forekomme automatisk, mens andre typer afhjælpningshandlinger udføres manuelt af organisationens sikkerhedsteam. Når en automatiseret undersøgelse resulterer i en eller flere afhjælpningshandlinger, fuldføres undersøgelsen kun, når afhjælpningshandlingerne udføres, godkendes eller afvises.
Vigtigt!
Om afhjælpningshandlinger udføres automatisk eller kun efter godkendelse, afhænger af visse indstillinger, f.eks. automatiseringsniveauer. Du kan få mere at vide i følgende artikler:
I følgende tabel opsummeres afhjælpningshandlinger, der i øjeblikket understøttes i Microsoft Defender XDR.
Afhjælpningshandlinger for enheden (slutpunktet) | Handlinger til afhjælpning af mail | Brugere (konti) |
---|---|---|
- Indsaml undersøgelsespakke - Isoler enhed (denne handling kan fortrydes) - Offboard-maskine - Frigiv kørsel af kode - Frigiv fra karantæne - Anmodningseksempel - Begræns udførelse af kode (denne handling kan fortrydes) - Kør antivirusscanning - Stop og sæt karantæne - Indeholder enheder fra netværket |
- Bloker URL-adresse (tidspunkt for klik) - Blød sletning af mails eller klynger - Karantænemail - Sæt en vedhæftet fil i karantæne - Slå videresendelse af eksterne mails fra |
- Deaktiver bruger - Nulstil brugeradgangskode - Bekræft, at brugeren er kompromitteret |
Afhjælpningshandlinger, uanset om de afventer godkendelse eller allerede er fuldført, kan ses i Løsningscenter.
Afhjælpningshandlinger, der følger efter automatiserede undersøgelser
Når en automatiseret undersøgelse er afsluttet, bliver der afsagt en dom for alle involverede beviser. Afhængigt af dommen identificeres afhjælpningshandlinger. I nogle tilfælde udføres afhjælpningshandlinger automatisk. i andre tilfælde skal afhjælpningsforanstaltningerne godkendes. Det hele afhænger af, hvordan automatiseret undersøgelse og svar er konfigureret.
I følgende tabel kan du se en liste over mulige domme og resultater:
Dom | Berørte enheder | Resultater |
---|---|---|
Ondsindet | Enheder (slutpunkter) | Afhjælpningshandlinger udføres automatisk (forudsat at organisationens enhedsgrupper er angivet til Fuld – afhjælper trusler automatisk) |
Kompromitteret | Brugere | Afhjælpningshandlinger udføres automatisk |
Ondsindet | Mailindhold (URL-adresser eller vedhæftede filer) | Anbefalede afhjælpningshandlinger afventer godkendelse |
Mistænkelig | Enheder eller mailindhold | Anbefalede afhjælpningshandlinger afventer godkendelse |
Der blev ikke fundet nogen trusler | Enheder eller mailindhold | Der kræves ingen afhjælpningshandlinger |
Afhjælpningshandlinger, der udføres manuelt
Ud over afhjælpningshandlinger, der følger efter automatiserede undersøgelser, kan dit sikkerhedsteam udføre visse afhjælpningshandlinger manuelt. Disse handlinger omfatter:
- Manuel enhedshandling, f.eks. enhedsisolation eller fil karantæne
- Manuel mailhandling, f.eks. blød sletning af mails
- Manuel brugerhandling, f.eks. deaktiver bruger eller nulstil brugeradgangskode
- Avanceret jagthandling på enheder, brugere eller mail
- Explorer-handling på mailindhold, f.eks. flytning af mail til uønsket mail, blød sletning af mail eller sletning af mail
- Manuel direkte svar-handling , f.eks. sletning af en fil, stop en proces og fjernelse af en planlagt opgave
- Live response-handling med Microsoft Defender for Endpoint API'er, f.eks. isolering af en enhed, kørsel af en antivirusscanning og hentning af oplysninger om en fil
Næste trin
- Besøg Løsningscenter
- Få vist og administrer afhjælpningshandlinger
- Adresser falske positiver eller falske negativer
- Indeholder enheder fra netværket
Tip
Vil du vide mere? Kontakt Microsoft Security-community'et i vores Tech Community: Microsoft Defender XDR Tech Community.