Defenderin määrittäminen käyttäjätietojen automaattisille vastauspoikkeuksille

Huomautus

Tässä sivussa kuvattua käyttökokemusta voi käyttää https://security.microsoft.com osana Microsoft Defender XDR.

Tässä artikkelissa kerrotaan, miten voit määrittää Microsoft Defender for Identity automatisoituja vastauspoikkeuksia Microsoft Defender XDR.

Microsoft Defender for Identity mahdollistaa Active Directory -tilien sulkemisen automaattisilta reagointitoimilta, joita käytetään automaattisen hyökkäyksen häiriöissä. Automaattisen vastauksen poikkeukset eivät koske mukautettujen tunnistusten käynnistämiä vastauksia.

Esimerkiksi hyökkäyshäiriöön liittyvä tapaus, jossa vastaustoimet suoritetaan automaattisesti, ei poistaisi käytöstä määritettyä pois jätettyä tiliä. Tätä voidaan käyttää esimerkiksi luottamuksellisten tilien poistamiseen automaattisista toiminnoista.

Automaattisten vasteen poissulkemisten lisääminen

1. Valitse Microsoft Defender XDRAsetukset ja sitten Käyttäjätiedot.

   

2. Näet vasemmassa valikossa automaattisen vastauksen poikkeukset .

   

3. Jos haluat sulkea pois tietyt käyttäjät, valitse Jätä käyttäjät pois.

   

4. Etsi käyttäjiä, jotka jätetään pois, ja valitse Pois jätettävien käyttäjien painike.

   

5. Jos haluat poistaa pois jätetyt käyttäjät, valitse haluamasi käyttäjät luettelosta ja valitse Poista-painike .

   

Tutustu myös seuraaviin ohjeartikkeleihin:

• Tapahtumakokoelman määrittäminen
• Tutustu Defender for Identity -keskustelupalstalle!