Administración de la eliminación de alertas
Puede haber escenarios en los que tenga que realizar el ajuste de alertas para suprimir las alertas de que aparecen en el portal. Puede crear reglas de optimización de alertas para alertas específicas que se sabe que son inocuas, como herramientas conocidas o procesos de su organización.
Visualización de las reglas existentes
Puede ver una lista de todas las reglas de optimización de alertas y administrarlas en un solo lugar. También puede activar o desactivar una regla de optimización de alertas completando estas acciones:
En el portal de Microsoft Defender, seleccione Configuración, seleccione XDR de Microsoft Defender y, en Reglas, seleccione Ajuste de alertas. Se muestra la lista de reglas de ajuste de alertas que han creado los usuarios de su organización.
Para seleccionar una regla, seleccione la casilla situada junto al nombre de la regla.
Seleccione Activar regla, Editar regla o Eliminar regla. Al realizar cambios en una regla, puede optar por liberar las alertas que ya ha eliminado, independientemente de si estas alertas coinciden con los nuevos criterios.