Konfigurer Defender for automatiserte svarutelukkelser for Identitet
Obs!
Du kan få tilgang til opplevelsen som er beskrevet på https://security.microsoft.com denne siden, som en del av Microsoft Defender XDR.
Denne artikkelen forklarer hvordan du konfigurerer Microsoft Defender for identitet automatiske svarutelukkelser i Microsoft Defender XDR.
Microsoft Defender for identitet muliggjør utelukkelse av Active Directory-kontoer fra automatiserte responshandlinger, som brukes i Automatisk angrepsavbrudd. Automatiserte svarunntak gjelder ikke for svar utløst av egendefinerte gjenkjenninger.
En hendelse som involverer angrepsavbrudd, der responshandlinger utføres automatisk, deaktiverer for eksempel ikke en bestemt ekskludert konto. Dette kan for eksempel brukes til å utelate sensitive kontoer fra automatiserte handlinger.
Slik legger du til automatiserte svarutelukkelser
Gå til Innstillinger og deretter Identiteteri Microsoft Defender XDR.
Deretter ser du automatiserte svarutelukker i menyen til venstre.
Hvis du vil utelate bestemte brukere, velger du Utelat brukere.
Søk etter brukerne som skal utelates, og velg Utelat brukere-knappen .
Hvis du vil fjerne utelatte brukere, velger du de relevante brukerne fra listen og velger Fjern-knappen .
