Exibir e organizar a fila de incidentes do Microsoft Defender para Ponto de Extremidade
Aplica-se a:
- Plano 1 do Microsoft Defender para Ponto de Extremidade
- Plano 2 do Microsoft Defender para Ponto de Extremidade
- Microsoft Defender XDR
Deseja experimentar o Defender para Ponto de Extremidade? Inscreva-se para uma avaliação gratuita.
A fila Incidentes mostra uma coleção de incidentes que foram sinalizados a partir de dispositivos na sua rede. Isso ajuda a classificar incidentes e criar uma decisão de resposta de segurança cibernética embasada.
Por predefinição, a fila apresenta incidentes vistos nos últimos 6 meses, com o incidente mais recente a aparecer no topo da lista, ajudando-o a ver primeiro os incidentes mais recentes.
Existem várias opções que pode escolher para personalizar a vista de fila Incidentes.
Na navegação superior, pode:
- Personalizar colunas para adicionar ou remover colunas
- Modificar o número de itens a ver por página
- Selecionar os itens a mostrar por página
- Selecione em lote os incidentes a atribuir
- Navegar entre páginas
- Aplicar filtros
- Personalizar e aplicar intervalos de datas
Ordenar e filtrar a fila de incidentes
Pode aplicar os seguintes filtros para limitar a lista de incidentes e obter uma vista mais focada.
Severity
| Gravidade do incidente | Descrição |
|---|---|
| Alto (Vermelho) |
Ameaças frequentemente associadas a ameaças persistentes avançadas (APT). Estes incidentes indicam um risco elevado devido à gravidade dos danos que podem infligir nos dispositivos. |
| Médio (Laranja) |
Ameaças raramente observadas na organização, como alterações anómalos do registo, execução de ficheiros suspeitos e comportamentos observados típicos de fases de ataque. |
| Baixo (Amarelo) |
Ameaças associadas a software maligno predominante e ferramentas de hack que não indicam necessariamente uma ameaça avançada direcionada para a organização. |
| Informativo (Cinzento) |
Os incidentes informativos podem não ser considerados prejudiciais para a rede, mas podem ser úteis para controlar. |
Atribuído a
Você pode optar por filtrar a lista selecionando não atribuir a ninguém ou os que estão atribuídos a você.
Categoria
Os incidentes são categorizados com base na descrição da fase em que se encontra a cadeia de eliminação de cibersegurança. Esta vista ajuda o analista de ameaças a determinar a prioridade, a urgência e a estratégia de resposta correspondente a implementar com base no contexto.
Status
Você pode optar por limitar a lista de incidentes exibidos com base em seu status para ver quais estão ativos ou resolvidos.
Confidencialidade de dados
Utilize este filtro para mostrar incidentes que contêm etiquetas de confidencialidade.
Nomenclatura de incidentes
Para compreender rapidamente o âmbito do incidente, os nomes dos incidentes são gerados automaticamente com base em atributos de alerta, como o número de pontos finais afetados, utilizadores afetados, origens de deteção ou categorias.
Por exemplo: incidente em várias fases em vários pontos finais comunicados por várias origens.
Observação
Os incidentes que existiam antes da implementação da nomenclatura automática de incidentes manterão o respetivo nome.
Confira também
Dica
Você deseja aprender mais? Engage com a comunidade de Segurança da Microsoft na nossa Comunidade Tecnológica: Microsoft Defender para Ponto de Extremidade Tech Community.