Configurar exclusões de resposta automatizada do Defender para Identidade
Nota
A experiência descrita nesta página pode ser acedida em https://security.microsoft.com como parte do Microsoft Defender XDR.
Este artigo explica como configurar Microsoft Defender para Identidade exclusões de resposta automatizadas no Microsoft Defender XDR.
Microsoft Defender para Identidade permite a exclusão de contas do Active Directory de ações de resposta automatizadas, utilizadas em Interrupção Automática de Ataques. As exclusões de resposta automatizadas não se aplicam às respostas acionadas pelas Deteções Personalizadas.
Por exemplo, um incidente que envolve a Interrupção do Ataque, em que as ações de resposta são executadas automaticamente, não desativa uma conta excluída especificada. Isto pode ser utilizado, por exemplo, para excluir contas confidenciais de ações automatizadas.
Como adicionar exclusões de resposta automatizadas
No Microsoft Defender XDR, aceda a Definições e, em seguida, Identidades.
Em seguida, verá Exclusões de resposta automatizadas no menu do lado esquerdo.
Para excluir utilizadores específicos, selecione Excluir Utilizadores.
Procure os utilizadores a excluir e selecione o botão Excluir Utilizadores .
Para remover utilizadores excluídos, selecione os utilizadores relevantes na lista e selecione o botão Remover .
