Gerenciar supressão de alerta

Concluído

Pode haver cenários em que você precise executar ajuste de alerta para impedir que alertas apareçam no portal. Você pode criar regras de ajuste de alertas para alertas específicos que são conhecidos por serem inócuos, como ferramentas ou processos conhecidos em sua organização.

Exibir regras existentes

Você pode visualizar uma lista de todas as regras de ajuste de alertas e gerenciá-las em um só lugar. Você também pode ativar ou desativar uma regra de ajuste de alerta concluindo estas ações:

  1. No portal do Microsoft Defender, selecione Configurações, selecione Microsoft Defender XDR e, em Regras, selecione Ajuste de alerta. A lista de regras de Ajuste de alertas que os usuários da sua organização criaram é exibida.

  2. Selecione uma regra marcando a caixa de seleção ao lado do nome da regra.

  3. Selecione Habilitar regra, Editar regra ou excluir regra. Ao fazer alterações em uma regra, você pode optar por liberar alertas que já foram suprimidos, independentemente de esses alertas corresponderem ou não aos novos critérios.