Dela via

Skapa och hantera aviseringsregler i Microsoft 365 Lighthouse

  • Artikel

Med aviseringsregler kan du konfigurera aviseringar med hög prioritet från följande tjänster: Microsoft Defender för företag (MDB), Microsoft Defender Antivirus och Microsoft Entra ID.

Lighthouse tillhandahåller en standarduppsättning av aviseringsregler baserat på metodtips och rekommendationer. Du kan använda dessa aviseringsregler som de är eller ändra dem enligt dina inställningar och behov. Du kan också skapa anpassade aviseringsregler för mer kontroll och flexibilitet.

Du kan till exempel skapa en aviseringsregel i Lighthouse för att varna dig när ett aktivt hot hittas på en enhet. Lighthouse kontrollerar den underliggande Microsoft Defender för företag-tjänsten efter hot och visar, om ett aktivt hot hittas, en avisering på sidan Aviseringar i Lighthouse. Lighthouse skickar också ett aviseringsmeddelande via e-post, om det har konfigurerats.

Mer information om de olika typer av aviseringar som du kan skapa finns i Översikt över sidan Aviseringar i Microsoft 365 Lighthouse.

Innan du börjar

Du måste ha rollen Administratör i Lighthouse för att skapa och hantera aviseringsregler.

Skapa en aviseringsregel

Obs!

Aviseringar som skapats i Lighthouse korrelerar inte med aviseringar som skapats i de underliggande tjänstportalerna. Om du till exempel skapar en Microsoft Defender för företag avisering i Lighthouse skapas inte samma avisering i Microsoft Defender-portalen.

  1. I det vänstra navigeringsfönstret i Lighthouse väljer du Aviseringar.
  2. På sidan Aviseringar väljer du fliken Aviseringsregler .
  3. Välj Skapa aviseringsregel.
  4. På sidan Konfigurera grunderna anger du följande information:
    • Namnet på aviseringsregeln
    • Aviseringstyp
    • (Valfritt) Beskrivning av aviseringsregeln
  5. Välj Nästa.
  6. På sidan Inställningar konfigurerar du aviseringsinställningarna. Inställningarna varierar beroende på vilken aviseringstyp du valde på den första sidan.
  7. Välj Nästa.
  8. På sidan Klientorganisationer väljer du vilka klienter och taggar som ska övervakas.
  9. På sidan Mottagare väljer du vem som ska få ett e-postmeddelande när aviseringen utlöses. Du kan skicka meddelanden till användare, säkerhetsgrupper eller biljettsystem.
  10. Välj Nästa.
  11. Granska informationen och välj sedan Spara för att skapa aviseringsregeln.

Redigera en befintlig aviseringsregel

  1. I det vänstra navigeringsfönstret i Lighthouse väljer du Aviseringar.
  2. På sidan Aviseringar väljer du fliken Aviseringsregler .
  3. I listan väljer du en aviseringsregel som ska redigeras.
  4. Välj Redigera aviseringsregel.
  5. Gå igenom varje sida och redigera eventuella inställningar efter behov.
  6. Granska ändringarna och välj sedan Spara.

Ta bort en aviseringsregel

  1. I det vänstra navigeringsfönstret i Lighthouse väljer du Aviseringar.
  2. På sidan Aviseringar väljer du fliken Aviseringsregler .
  3. Välj en aviseringsregel att ta bort i listan.
  4. Välj Ta bort.
  5. I bekräftelsefönstret väljer du Ta bort.

Relaterat innehåll

Översikt över sidan Aviseringar i Microsoft 365 Lighthouse (artikel)