Dela via

Aviseringsprinciper i Microsoft Defender-portalen

Tips

Visste du att du kan prova funktionerna i Microsoft Defender för Office 365 Plan 2 kostnadsfritt? Använd den 90 dagar långa Defender för Office 365 utvärderingsversionen på Microsoft Defender portalens utvärderingshubb. Lär dig mer om vem som kan registrera dig och utvärderingsvillkor på Try Microsoft Defender för Office 365.

I Microsoft 365-organisationer med postlådor i Exchange Online genererar aviseringsprinciper aviseringar på aviseringsinstrumentpanelen när användare vidtar åtgärder som matchar villkoren för principen. Det finns många standardprinciper för aviseringar som hjälper dig att övervaka aktiviteter. Till exempel tilldela administratörsbehörigheter i Exchange Online, attacker mot skadlig kod, nätfiskekampanjer och ovanliga nivåer av filborttagningar och extern delning.

Tips

Aviseringsprinciper i Microsoft Defender-portalen är identiska med aviseringsprinciper i efterlevnadsportal i Microsoft Purview på https://compliance.microsoft.com/alertpolicies.

Vad behöver jag veta innan jag börjar?

  • Du måste tilldelas behörigheter innan du kan utföra procedurerna i den här artikeln. Du har även följande alternativ:

    • Microsoft Defender XDR Enhetlig rollbaserad åtkomstkontroll (RBAC) (Om Email & samarbete>Defender för Office 365 behörigheter är Aktiva. Påverkar endast Defender-portalen, inte PowerShell):

      • Skrivskyddad åtkomst till sidan Aviseringsprinciper: Säkerhetsåtgärder/Säkerhetsdata/Grundläggande säkerhetsdata (läs).
      • Hantera aviseringsprinciper: Auktorisering och inställningar/Säkerhetsinställningar/Identifieringsjustering (hantera).

    • Email & samarbetsbehörigheter i Microsoft Defender-portalen:

      • Skapa och hantera aviseringsprinciper i kategorin Hothantering: Medlemskap i rollgrupperna Organisationshantering eller Säkerhetsadministratör .
      • Visa aviseringar i kategorin Hothantering : Medlemskap i rollgruppen Säkerhetsläsare .

    • Microsoft Entra behörigheter: Medlemskap i rollerna Global administratör*, Säkerhetsadministratör eller Säkerhetsläsare ger användarna de behörigheter och behörigheter som krävs för andra funktioner i Microsoft 365.

      Viktigt

      * Microsoft rekommenderar att du använder roller med minst behörighet. Genom att använda konton med lägre behörighet kan du förbättra säkerheten för din organisation. Global administratör är en mycket privilegierad roll som bör begränsas till nödsituationsscenarier när du inte kan använda en befintlig roll.

  • Information om andra principkategorier för aviseringar finns i Behörigheter som krävs för att visa aviseringar.

Öppna aviseringsprinciper

I Microsoft Defender-portalen på https://security.microsoft.comgår du till Email & samarbetsprinciper>& regler>Aviseringsprincip. Om du vill gå direkt till sidan Aviseringsprincip använder du https://security.microsoft.com/alertpoliciesv2.

På sidan Aviseringsprincip kan du visa och skapa aviseringsprinciper. Mer information finns i Aviseringsprinciper i Microsoft 365