Konfigurera automatiserade svarsundantag för Defender for Identity
Obs!
Den upplevelse som beskrivs på den här sidan kan nås på https://security.microsoft.com som en del av Microsoft Defender XDR.
Den här artikeln beskriver hur du konfigurerar Microsoft Defender for Identity automatiserade svarsundantag i Microsoft Defender XDR.
Microsoft Defender for Identity gör det möjligt att undanta Active Directory-konton från automatiserade svarsåtgärder som används i Automatisk attackavbrott. Automatiserade svarsundantag gäller inte för svar som utlöses av anpassade identifieringar.
Till exempel skulle en incident med attackstörningar, där svarsåtgärder vidtas automatiskt, inte inaktivera ett angivet exkluderat konto. Detta kan till exempel användas för att undanta känsliga konton från automatiserade åtgärder.
Så här lägger du till automatiserade svarsundantag
I Microsoft Defender XDR går du till Inställningar och sedan Identiteter.
Sedan visas automatiserade svarsundantag på den vänstra menyn.
Om du vill exkludera specifika användare väljer du Exkludera användare.
Sök efter de användare som ska undantas och välj knappen Exkludera användare .
Om du vill ta bort exkluderade användare väljer du relevanta användare i listan och väljer knappen Ta bort .
