Dela via

Visa och hantera incidenter och aviseringar i Microsoft Defender hantering av flera klienter

  • Artikel
  • Gäller för:
    Microsoft Defender XDR, Microsoft Sentinel in the Microsoft Defender portal

Hantering av flera klienter för Microsoft Defender XDR och Microsofts enhetliga säkerhetsåtgärdsplattform gör det möjligt för SOC-analytiker (Security Operation Center) att komma åt och analysera data från flera klienter på ett och samma ställe, så att de snabbt kan identifiera och svara på hot. Sortera incidenter och aviseringar i säkerhetsinformation och händelsehantering (SIEM) och XDR-data (extended detection and response) för klienter som registrerade en Microsoft Sentinel arbetsyta på den enhetliga säkerhetsåtgärdsplattformen.

Hantera incidenter & aviseringar som kommer från flera klienter under Incidenter & aviseringar.

Visa och undersöka incidenter

Så här visar eller undersöker du en incident:

  1. Gå till sidan Incidenter i Microsoft Defender hantering av flera klientorganisationer. Kolumnen Klientnamn visar vilken klientorganisation incidenten kommer från:

    Skärmbild av sidan Microsoft Defender incidenter med flera klientorganisationer.

  2. Välj den incident som du vill visa. En utfälld panel öppnas med sidan med incidentinformation:

    Skärmbild av sidan Microsoft Defender information om incidenter med flera klientorganisationer.

  3. På sidan med incidentinformation kan du:

  • Välj Sidan Öppna incident om du vill visa incidenten på en ny flik för den specifika klientorganisationen i Microsoft Defender-portalen.
  • Välj Hantera incident för att tilldela incidenten, ange incidenttaggar, ange incidentstatus och klassificera incidenten.

Mer information finns i Undersöka incidenter.

Hantera flera incidenter

Så här hanterar du incidenter i flera klientorganisationer:

  1. Gå till sidan Incidenter i Microsoft Defender hantering av flera klientorganisationer.

  2. Välj de incidenter som du vill hantera i incidentlistan och välj Hantera incidenter.

    Skärmbild som visar alternativet Hantera incidenter på sidan incidenter i Microsoft Defender hantering av flera klienter.

I utfällbara incidenter kan du tilldela incidenter, tilldela incidenttaggar, ange incidentstatus och klassificera flera incidenter för flera klienter samtidigt.

Obs!

För närvarande kan du bara tilldela flera incidenter från samma klientorganisation.

Mer information om incidenter i Microsoft Defender-portalen finns i Hantera incidenter.

Visa och undersöka aviseringar

Så här visar eller undersöker du en avisering:

  1. Gå till sidan Aviseringar i hantering av flera klientorganisationer och välj den avisering som du vill visa. En utfälld panel öppnas med sidan med aviseringsinformation:

    Skärmbild av aviseringsinformationssidan för en avisering i Microsoft Defender hantering av flera klientorganisationer.

  2. På sidan med aviseringsinformation kan du:

  • Välj åtgärder som Sidan Öppna aviseringar, Se i tidslinjen och Justera avisering för att visa den här aviseringen på en ny flik för den specifika klientorganisationen i Microsoft Defender-portalen.
  • Välj Hantera avisering för att tilldela aviseringen, ange aviseringsstatus och klassificera aviseringen.

Mer information finns i Undersöka aviseringar.

Hantera flera aviseringar

Så här hanterar du aviseringar mellan flera klienter:

  1. Gå till sidan Aviseringar i Microsoft Defender hantering av flera klientorganisationer.

  2. Välj de aviseringar som du vill hantera i aviseringslistan och välj Hantera aviseringar.

    Skärmbild som visar alternativet Hantera aviseringar för valda aviseringar i Microsoft Defender hantering av flera klienter.

I utfällbara aviseringar kan du tilldela aviseringar, ange aviseringsstatus och klassificera aviseringarna för flera klienter samtidigt.

Obs!

För närvarande kan du bara tilldela flera aviseringar från samma klientorganisation. Mer information om aviseringar i Microsoft Defender-portalen finns i Hantera aviseringar.

Relaterat innehåll