Automatische antwoorduitsluitingen voor Defender for Identity configureren
Opmerking
De ervaring die op deze pagina wordt beschreven, is toegankelijk via https://security.microsoft.com Microsoft Defender XDR.
In dit artikel wordt uitgelegd hoe u Microsoft Defender for Identity automatische antwoorduitsluitingen configureert in Microsoft Defender XDR.
Microsoft Defender for Identity schakelt de uitsluiting van Active Directory-accounts in van geautomatiseerde reactieacties, die worden gebruikt in Automatische aanvalsonderbreking. Automatische antwoorduitsluitingen zijn niet van toepassing op antwoorden die worden geactiveerd door aangepaste detecties.
Een incident met aanvalsonderbreking, waarbij reactieacties automatisch worden uitgevoerd, zou bijvoorbeeld een opgegeven uitgesloten account niet uitschakelen. Dit kan bijvoorbeeld worden gebruikt om gevoelige accounts uit te sluiten van geautomatiseerde acties.
Automatische antwoorduitsluitingen toevoegen
Ga in Microsoft Defender XDR naar Instellingen en vervolgens Naar Identiteiten.
Vervolgens ziet u Automatische antwoorduitsluitingen in het menu aan de linkerkant.
Als u specifieke gebruikers wilt uitsluiten, selecteert u Gebruikers uitsluiten.
Zoek naar de gebruikers die u wilt uitsluiten en selecteer de knop Gebruikers uitsluiten .
Als u uitgesloten gebruikers wilt verwijderen, selecteert u de relevante gebruikers in de lijst en selecteert u de knop Verwijderen .
