Översikt över sidan Aviseringar i Microsoft 365 Lighthouse
Som hanterad tjänstleverantör (MSP) måste du övervaka och svara på dina kunders säkerhetsproblem effektivt och effektivt. Microsoft 365 Lighthouse tillhandahåller ett aviseringsverktyg som ger dig en samlad vy över alla identifieringar och aviseringar med hög prioritet för dina kunder. Du kan se en prioriterad lista över de mest brådskande problemen som kräver din uppmärksamhet och vidta omedelbara åtgärder för att lösa dem. Du kan också aktivera push-aviseringar till dina befintliga supportsystem och flöden, så att du aldrig missar en kritisk avisering som behöver din åtgärd.
För att hjälpa dig att komma igång tillhandahåller Lighthouse en standarduppsättning av aviseringsregler baserat på metodtips och rekommendationer. Du kan använda dessa aviseringsregler som de är eller ändra dem enligt dina inställningar och behov. Du kan också skapa anpassade aviseringsregler för mer kontroll och flexibilitet.
Fliken Aviseringar
Fliken Aviseringar ger en samlad vy över potentiella säkerhetsproblem för alla dina kunder. Fliken innehåller två avsnitt:
Aktiva aviseringar efter det skapade datumet: Ett diagram som visar antalet aktiva aviseringar över tid.
Aviseringstabell: En lista över aktuella aviseringar som kan filtreras efter aviseringstyp, allvarlighetsgrad, status eller tilldelad till.
Fliken Aviseringar innehåller även följande alternativ:
- Export: Välj att exportera aviseringsdata till en Excel-fil med kommaavgränsade värden (.csv).
- Svalka: Välj för att hämta de senaste aviseringsdata.
- Söka: Ange nyckelord för att hitta en specifik avisering i listan.
I listan över aviseringar väljer du valfri avisering för att öppna fönstret med aviseringsinformation. Fliken Översikt i det här fönstret innehåller följande information:
- Berörda klienter
- Aviseringsbeskrivning
- Regel som utlöste aviseringen
- Aviseringstyp
- Tidsstämpel (först identifierad, senast uppdaterad)
- Entitet som påverkas
På fliken Översikt kan du uppdatera allvarlighetsgraden och statusen för aviseringen och tilldela aviseringen till en viss användare att lösa.
Välj fliken Kommentarer och historik i fönstret med aviseringsinformation för att se en fullständig historik för aviseringen. Du kan lägga till ytterligare kommentarer i aviseringen efter behov.
Aviseringstyper
Lighthouse erbjuder flera konfigurerbara aviseringstyper från följande tjänster: Microsoft Defender för företag (MDB), Microsoft Defender Antivirus och Microsoft Entra ID.
Lighthouse stöder för närvarande inte aviseringar från följande tjänster: Microsoft Defender för molnappar, Microsoft Defender för Office 365 (MDO) eller ytterligare Azure-tjänster.
Följande tabell innehåller information om de olika aviseringstyper som Lighthouse stöder.
| Aviseringstyp | Tillgängliga värden när aviseringsregeln skapas |
|---|---|
| Icke-kompatibel enhet |
Allvarlighetsgrad för avisering: Låg, medel, hög, informationsbaserad Kompatibilitetstillstånd: Inte efterlevnad, i respitperiod, utvärderas inte Enhetstyp: Desktop, Windows RT, Win MO6, Nokia, Windows Phone, Mac, Windows CE, Embedded Windows, iPhone, iPad, iPod, Android, SoC Consumer, Unix, Mac MDM, Windows HoloLens, Windows Surface Hub, Android (for work), Android (Enterprise), Windows 10x, Android (Google Mobile Services), Palm, Unknown |
| Enheter utan antivirusskydd |
Allvarlighetsgrad för avisering: Låg, medel, hög, informationsbaserad Skydd mot hot: Aktiverad, inaktiverad Antivirusuppdateringar: Behöver uppdateringar |
| Avvikelseidentifiering |
Allvarlighetsgrad för avisering: Låg, medel, hög, informationsbaserad Distributionsstatus: Ofullständig, ej berättigad, misslyckad |
| Riskfylld användare |
Allvarlighetsgrad för avisering: Låg, medel, hög, informationsbaserad Risktillstånd: I riskzonen, bekräftad komprometterad |
| Windows-loggar |
Allvarlighetsgrad för avisering: Låg, medel, hög, informationsbaserad Posttyp: Error, Warning, Information, Success audit, Failure audit Loggnamn: Alla loggar, Program, Säkerhet, Installation, System |
| Säkerhetsincident |
Allvarlighetsgrad för avisering: Låg, medel, hög, informationsbaserad Klassificering: Inte angivet, Falskt positivt, Sant positivt, Godartat positivt Beslutsamhet: Inte angiven, Apt, Skadlig kod, Säkerhetspersonal, Säkerhetstestning, Oönskad programvara, Annan, Flerstegad attack, Komprometterad användare, Nätfiske, Skadlig användaraktivitet, Rensa, Otillräckliga data, Bekräftad användaraktivitet, Branschspecifikt program Tjänstkälla: Inte angivet, Microsoft Defender för Endpoint, Microsoft Defender för identitet, Microsoft Defender för molnappar, Microsoft Defender för Office 365, Microsoft 365 Defender, Microsoft Entra Identity Protection, Microsoft App Governance, Data Loss Prevention, Microsoft Defender för molnet Status: All, Unknown, New, In progress, Resolved |
| Lighthouse-kommunikation |
Allvarlighetsgrad för avisering: Låg, medel, hög, informationsbaserad Lighthouse-systemhändelser: Alla händelser, inledande datatillgänglighet |
| Aktivt hot på enheten |
Allvarlighetsgrad för avisering: Låg, medel, hög, informationsbaserad Hottyp: Alla hot, Diverse, Virus, Skadlig kod, Spionprogram Stränghet: Okänd, Låg, Måttlig, Hög, Allvarlig |
Fliken Aviseringsregler
Fliken Aviseringsregler visar en sammanfattning av alla aviseringsregler i din partnerklientorganisation. Lighthouse tillhandahåller åtta standardaviseringsregler som tillämpas automatiskt på alla kunder. Du kan redigera befintliga aviseringsregler eller skapa egna anpassade aviseringsregler.
Fliken Aviseringsregler innehåller även följande alternativ:
- Skapa aviseringsregel: Välj om du vill att Lighthouse ska vägleda dig genom processen att skapa en anpassad aviseringsregel.
- Redigera aviseringsregel: Välj om du vill redigera en befintlig aviseringsregel.
- Ta bort: Välj att ta bort en aviseringsregel från listan.
- Söka: Ange nyckelord för att hitta en specifik aviseringsregel i listan.
Relaterat innehåll
Skapa och hantera aviseringsregler (artikel)
Översikt över sidan Hothantering i Microsoft 365 Lighthouse (artikel)
Åtgärda hot i Microsoft 365 Lighthouse med Microsoft Defender Antivirus (artikel)
Översikt över sidan Enhetssäkerhet i Microsoft 365 Lighthouse (artikel)
Översikt över sidan Sårbarhetshantering i Microsoft 365 Lighthouse (artikel)