Herstelacties controleren in de Microsoft Defender-portal
Oké, u hebt een beveiligingsschending ontdekt, maar wat doet u? Dit is afhankelijk van de aard ervan.
Microsoft 365 Business Premium bevat herstelacties. Sommige acties worden automatisch uitgevoerd wanneer bedreigingen worden gedetecteerd en andere acties kunnen handmatig worden uitgevoerd door uw beveiligingsteam.
Voorbeelden van herstelacties zijn het verzenden van een bestand naar quarantaine, het stoppen van het uitvoeren van een proces of het volledig verwijderen van een geplande taak. Alle herstelacties worden bijgehouden in het actiecentrum, dat zich op https://security.microsoft.com/action-center bevindt.
In dit artikel beschrijft:
Hoe uw actiecentrum te gebruiken
Ga naar de Microsoft Defender-portal (https://security.microsoft.com) en meld u aan.
Kies Actiecentrum in het navigatiedeelvenster.
Selecteer het tabblad In behandeling om alle in behandeling zijnde acties weer te geven en goed te keuren (of af te wijzen). Dergelijke acties kunnen het gevolg zijn van antivirus-/antimalwarebeveiliging, geautomatiseerd onderzoek, handmatige reactieactiviteiten of live reactiesessies.
Selecteer het tabblad Geschiedenis om een lijst met voltooide acties weer te geven.
Typen herstelacties
Uw abonnement omvat verschillende soorten herstelacties voor gedetecteerde bedreigingen. Deze acties omvatten handmatige reactieacties, acties na geautomatiseerd onderzoek en live reactieacties.
De volgende tabel bevat herstelacties die beschikbaar zijn:
| Source | Acties |
|---|---|
| Geautomatiseerde onderbreking van aanvallen (NIEUW!) |
|
| Geautomatiseerd onderzoek |
|
| Handmatige reactieacties |
|
| Live reactie |
|