電子メール通知を設定する
この記事では、セキュリティ チームの電子メール通知を設定する方法について説明します。
セキュリティ チームの電子メール通知を設定できる場合は、アラートが生成されたり、新しい脆弱性が検出されたりするたびに、電子メールで通知できます。
操作
電子メール通知の種類
電子メール通知を設定する場合は、次の表に示すように、2 種類から選択できます。
| 通知の種類 | 説明 |
|---|---|
| 脆弱 性 | 新しい悪用または脆弱性イベントが検出されると、受信者は電子メールを受信します。 |
| アラート & 脆弱性 | デバイスで脅威が検出されたためにアラートが生成された場合、または新しい悪用または脆弱性イベントが検出されると、受信者は電子メールを受信します。 |
ヒント
セキュリティ チームが新しいアラートや脆弱性について知ることができる唯一の方法は、電子メール通知ではありません。
電子メール通知は、セキュリティ チームにリアルタイムで情報を提供するのに役立つ便利な方法です。 ただし、他にも使用できる方法があります。 たとえば、セキュリティ チームが Microsoft Defender ポータル (https://security.microsoft.com) にサインインするたびに、新しい脅威、アラート、脆弱性が強調表示されたカードが表示されます。 Defender for Business は、セキュリティ チームがサインインするとすぐに気になる重要な情報を強調するように設計されています。
セキュリティ チームは、ナビゲーション ウィンドウで [インシデント ] を選択して情報を表示することもできます。 詳細については、「 Defender for Business でインシデントを表示および管理する」を参照してください。
電子メール通知を表示および編集する
会社のメール通知設定を表示または編集するには、次の手順に従います。
Microsoft Defender ポータル (https://security.microsoft.com) に移動し、サインインします。
ナビゲーション ウィンドウで、[ 設定] を選択し、[エンドポイント] を選択 します。 次に、[ 全般] の [ 電子メール通知] を選択します。
[アラート] タブと [脆弱性] タブの情報を確認します。
[アラート] タブに項目が表示されない場合は、 アラート が生成されたときに通知を受け取るルールを作成できます。 このタスクに関するヘルプについては、「 アラート通知のルールを作成する」を参照してください。
[ 脆弱性 ] タブに項目が表示されない場合は、新しい脆弱性が検出されるたびに通知を受け取るルールを作成できます。 このタスクに関するヘルプについては、「 脆弱性イベントのルールを作成する」を参照してください。
ルールが作成されている場合は、編集するルールを選択します。 ルールを削除することもできます。
重要
Defender for Business で電子メール通知を設定する場合は、特定のユーザーに通知ルールを割り当てる必要があります。 Defender for Business では、 Defender for Endpoint のようにロールベースのアクセス制御は使用されません。 また、Defender for Business のデバイス グループに電子メール通知を適用することはできません。
次の手順
続行: