Partager via

Démarrage avec la détection et la correction des menaces d’application

  • Article

La gouvernance des applications génère des alertes à l’aide de différents mécanismes. Les alertes de détection des menaces utilisent des règles de détection intégrées basées sur le Machine Learning pour rechercher les attributs et les activités d’application malveillants. Les alertes basées sur des stratégies sont déclenchées par des stratégies prédéfinies ou des stratégies définies par l’utilisateur.

Pour afficher les derniers incidents associés à ces alertes, accédez à l’ongletVue d’ensemble de la gouvernance> des applications dans Microsoft Defender XDR.

Par exemple :

Capture d’écran de l’onglet Vue d’ensemble de la gouvernance > des applications avec la section Dernières alertes mise en évidence.

Sous l’onglet Vue d’ensemble , la section Dernières alertes répertorie les alertes les plus récentes. Vous pouvez utiliser ces alertes récentes pour voir rapidement l’activité d’alerte d’application actuelle pour votre locataire.

Pour afficher toutes les alertes, sélectionnez l’onglet Alertes .

Page Alertes

Les alertes de gouvernance des applications sont désormais répertoriées avec toutes les autres alertes Microsoft Defender XDR. Pour les trouver, filtrez « Gouvernance des applications » comme source de service.

Par exemple :

Capture d’écran des alertes de gouvernance des applications filtrées dans les alertes Microsoft Defender XDR.

Étape suivante

Surveiller et répondre aux applications ayant une utilisation inhabituelle des données