Atténuer les menaces dans Microsoft 365 Lighthouse avec Microsoft Defender Antivirus
Microsoft 365 Lighthouse vous permet d’examiner et d’atténuer les menaces sur tous vos locataires. Vous pouvez également lancer des analyses antivirus sur les appareils, vérifier que les appareils reçoivent les dernières mises à jour pour Microsoft Defender Antivirus et passer en revue les actions en attente après les analyses antivirus. Lighthouse prend uniquement en charge les appareils exécutant Windows 10 ou une version ultérieure.
Avant de commencer
Microsoft 365 Lighthouse est déployé uniquement dans le locataire partenaire, et non dans les locataires du client, mais assurez-vous que vous et vos locataires clients répondez aux exigences indiquées dans Microsoft 365 Lighthouse exigences.
Les utilisateurs doivent exécuter Microsoft Defender Antivirus (inclus avec Windows). Lighthouse ne prend pas en charge les logiciels antivirus non-Microsoft. Pour plus d’informations, consultez Activer Microsoft Defender Antivirus.
Vous devez être administrateur général dans le locataire partenaire auquel vous vous connectez.
Examiner les menaces actives
Pour examiner une menace spécifique :
Dans le volet de navigation gauche de Lighthouse, sélectionnez Gestion des menaces des appareils>.
Sélectionnez l’onglet Menaces .
Dans la liste des menaces, sélectionnez la menace que vous souhaitez examiner.
Le volet d’informations sur les menaces fournit les informations suivantes :
| Catégorie | Définition |
|---|---|
| Appareil et locataire | Nom de l’appareil et locataire où la menace a été trouvée. Sélectionnez le nom de l’appareil pour afficher des informations supplémentaires. |
| Status des menaces | Status de la menace. |
| Type de menace | Type de menace. |
| Gravité des menaces | Gravité de la menace (Grave, Élevé, Modéré, Faible, Inconnu) |
| Cas | Nombre d’instances de cette menace présentes sur l’appareil. |
| Première détection | Lorsque la menace a été détectée pour la première fois sur cet appareil. |
| Documentation | Lien vers des informations supplémentaires sur la menace. |
| Autres appareils sur ce locataire avec cette menace | Liste des autres appareils du même locataire avec la même menace active. |
| Autres locataires avec cette menace | Liste d’autres locataires avec la même menace active. |
Pour examiner les menaces sur un appareil spécifique :
Dans le volet de navigation gauche de Lighthouse, sélectionnez Gestion des menaces des appareils>.
Sélectionnez l’onglet Protection antivirus .
Sélectionnez un appareil dans la liste.
Dans le volet d’informations de l’appareil, sélectionnez l’onglet Menaces actuelles .
Lighthouse affiche toutes les menaces détectées sur l’appareil. Pour afficher les détails, sélectionnez la menace.
Rechercher les menaces sur un appareil
Une analyse rapide recherche les emplacements courants où les programmes malveillants peuvent se trouver, tels que les clés de Registre et les dossiers de démarrage de connaissances. Une analyse complète recherche l’ensemble de l’appareil. Dans la plupart des cas, une analyse rapide est suffisante et est l’option recommandée pour les analyses planifiées.
Dans le volet de navigation gauche de Lighthouse, sélectionnez Gestion des menaces des appareils>.
Sélectionnez l’onglet Protection antivirus .
Dans la liste des appareils, sélectionnez un appareil.
Dans le volet d’informations de l’appareil, sélectionnez Exécuter l’analyse complète ou Exécuter l’analyse rapide.
Pour analyser plusieurs appareils, cochez la case en regard de chaque nom d’appareil dans la liste, puis sélectionnez Exécuter l’analyse complète ou Exécuter l’analyse rapide.
Obtenir les mises à jour de Microsoft Defender Antivirus
Pour mettre à jour Microsoft Defender Antivirus sur un seul appareil :
Dans le volet de navigation gauche de Lighthouse, sélectionnez Gestion des menaces des appareils>.
Sélectionnez l’onglet Protection antivirus .
Dans la liste des appareils, sélectionnez un appareil.
Dans le volet détails de l’appareil, sélectionnez Mettre à jour l’antivirus.
Pour obtenir les mises à jour de plusieurs appareils, cochez la case en regard de chaque nom d’appareil dans la liste, puis sélectionnez Mettre à jour l’antivirus.
Si vous devez créer une stratégie, sélectionnez Mettre à jour la stratégie dans le volet d’informations de l’appareil. Lighthouse vous redirige vers le centre d’administration Microsoft Intune. Pour plus d’informations sur la création d’une stratégie, consultez Créer une stratégie de conformité dans Microsoft Intune.
Vérifier les actions antivirus en attente sur un appareil
Lorsque des actions consécutives sont appliquées à un appareil, vous recevez un message d’action en attente. Pour case activée les actions en attente sur un appareil :
Dans le volet de navigation gauche de Lighthouse, sélectionnez Gestion des menaces des appareils>.
Sélectionnez l’onglet Protection antivirus .
Dans la liste des appareils, sélectionnez un appareil.
Dans le volet Détails de l’appareil, sélectionnez l’onglet État des actions de l’appareil pour afficher les actions en attente.
Redémarrer un appareil
Certaines mises à jour peuvent nécessiter un redémarrage d’un appareil pour s’installer correctement.
Dans le volet de navigation gauche de Lighthouse, sélectionnez Gestion des menaces des appareils>.
Sélectionnez l’onglet Protection antivirus .
Dans la liste des appareils, sélectionnez un appareil.
Dans le volet détails de l’appareil, sélectionnez Redémarrer l’appareil.
Pour redémarrer plusieurs appareils, cochez la case en regard de chaque nom d’appareil dans la liste, puis sélectionnez Redémarrer l’appareil.
Contenu connexe
Configuration requise pour Microsoft 365 Lighthouse (article)
Vue d’ensemble de la page Gestion des menaces dans Microsoft 365 Lighthouse (article)
Créer une stratégie de conformité dans Microsoft Intune (article)
Activer et configurer Microsoft Defender protection always-on antivirus (article)
Renseignement de sécurité Microsoft (page web)