Waarschuwingsmeldingen configureren
U kunt Defender voor Eindpunt configureren voor het verzenden van e-mailmeldingen naar opgegeven geadresseerden voor nieuwe waarschuwingen. Met deze functie kunt u een groep personen identificeren die onmiddellijk worden geïnformeerd en kunnen reageren op waarschuwingen op basis van hun ernst.
Alleen gebruikers met de machtigingen Beveiligingsinstellingen beheren kunnen e-mailmeldingen configureren. Als u ervoor hebt gekozen om basismachtigingenbeheer te gebruiken, kunnen gebruikers met de rollen Beveiligingsbeheerder of Globale beheerder e-mailmeldingen configureren.
U kunt de ernstniveaus voor waarschuwingen instellen die meldingen activeren. U kunt ook geadresseerden van de e-mailmelding toevoegen of verwijderen. Nieuwe geadresseerden krijgen een melding over waarschuwingen die zijn aangetroffen nadat ze zijn toegevoegd. Zie De wachtrij Waarschuwingen weergeven en organiseren voor meer informatie over waarschuwingen.
Als u op rollen gebaseerd toegangsbeheer (RBAC) gebruikt, ontvangen ontvangers alleen meldingen op basis van de apparaatgroepen die zijn geconfigureerd in de meldingsregel. Gebruikers met de juiste machtiging kunnen alleen meldingen maken, bewerken of verwijderen die beperkt zijn tot hun beheerbereik voor apparaatgroepen. Alleen gebruikers die zijn toegewezen aan de rol Globale beheerder kunnen meldingsregels beheren die zijn geconfigureerd voor alle apparaatgroepen.
De e-mailmelding bevat basisinformatie over de waarschuwing en een koppeling naar de portal waar u verder kunt onderzoeken.
Regels maken voor waarschuwingsmeldingen
U kunt regels maken waarmee de ernst van de apparaten en waarschuwingen wordt bepaald om e-mailmeldingen te verzenden naar geadresseerden van meldingen.
Selecteer Instellingen in de Microsoft Defender-portal en selecteer vervolgens Eindpunten en selecteer vervolgens E-mailmeldingen.
Selecteer + Item toevoegen.
Geef de algemene informatie op:
Regelnaam: geef een naam op voor de meldingsregel.
Organisatienaam opnemen: geef de klantnaam op die wordt weergegeven in de e-mailmelding.
Tenantspecifieke portalkoppeling opnemen: voegt een koppeling toe met de tenant-id om toegang tot een specifieke tenant toe te staan.
Apparaatgegevens opnemen - Bevat de apparaatnaam in de hoofdtekst van de e-mailwaarschuwing.
Apparaten: kies of geadresseerden moeten worden gewaarschuwd voor waarschuwingen op alle apparaten (alleen globale beheerdersrol) of geselecteerde apparaatgroepen. Zie Apparaatgroepen maken en beheren voor meer informatie.
Ernst van waarschuwing: kies het ernstniveau van de waarschuwing.
Selecteer Volgende.
Voer het e-mailadres van de geadresseerde in en selecteer Vervolgens Geadresseerde toevoegen. U kunt meerdere e-mailadressen toevoegen.
Controleer of e-mailontvangers de e-mailmeldingen kunnen ontvangen door test-e-mail verzenden te selecteren.
Selecteer Meldingsregel opslaan.