Tarkista korjaustoiminnot Microsoft Defender portaalissa
Okei, olet havainnut tietoturvamurron, mutta mitä teet? Riippuu sen luonteesta.
Microsoft 365 Business Premium sisältää korjaustoimintoja. Jotkin toiminnot suoritetaan automaattisesti, kun uhkia havaitaan, ja tietoturvatiimi voi suorittaa muita toimintoja manuaalisesti.
Korjaustoimintoja ovat esimerkiksi tiedoston lähettäminen karanteeniin, prosessin suorituksen lopettaminen tai ajoitetun tehtävän poistaminen kokonaan. Kaikkia korjaustoimintoja seurataan toimintokeskuksessa, joka sijaitsee osoitteessa https://security.microsoft.com/action-center.
Tässä artikkelissa kuvataan:
Toimintakeskuksen käyttäminen
Siirry Microsoft Defender portaaliin (https://security.microsoft.com) ja kirjaudu sisään.
Valitse siirtymisruudussa Toimintokeskus.
Valitse Odottaa-välilehti , jos haluat tarkastella ja hyväksyä (tai hylätä) odottavia toimintoja. Tällaiset toiminnot voivat johtua virustentorjunta-/haittaohjelmien suojauksesta, automatisoiduista tutkimuksista, manuaalisista vastaustoimista tai reaaliaikaisista vastausistunnoista.
Valitse Historia-välilehti , jos haluat tarkastella suoritettujen toimintojen luetteloa.
Korjaustoimintojen tyypit
Tilauksesi sisältää useita erilaisia korjaustoimia havaituille uhille. Näihin toimintoihin kuuluvat manuaaliset vastaustoiminnot, automaattisen tutkinnan jälkeinen toiminto ja reaaliaikaisen vastauksen toiminnot.
Seuraavassa taulukossa on lueteltu käytettävissä olevat korjaustoiminnot:
| Lähde | Toiminnot |
|---|---|
| Automatisoitu hyökkäyshäiriö (UUSI!) |
|
| Automaattiset tutkimukset |
|
| Manuaaliset vastaustoiminnot |
|
| Reaaliaikainen vastaus |
|