調查適用於端點的 Microsoft Defender 中的事件

適用於：

• 適用於端點的 Microsoft Defender 方案 1
• 適用於端點的 Microsoft Defender 方案 2
• Microsoft Defender XDR

調查會影響您網路的事件、瞭解其意義，並定序辨識項來解決這些事件。

當您調查事件時，您會看到：

• 事件詳細資料
• 事件批注和動作
• (警示、裝置、調查、辨識項、圖表) 的索引標籤

分析事件詳細數據

按兩下事件以查看 [ 事件] 窗格。 選取 [開啟事件] 頁面 ，以查看警示、裝置、調查、辨識項、圖表) (事件詳細數據和相關信息。

警示

您可以調查警示，並查看警示在事件中如何連結在一起。 警示會根據下列原因分組為事件：

• 自動化調查 - 自動化調查在調查原始警示時觸發連結的警示
• 檔案特性 - 與警示相關聯的檔案具有類似的特性
• 手動關聯 - 使用者手動連結警示
• 近似時間 - 警示是在特定時間範圍內於相同裝置上觸發
• 相同的檔案 - 與警示相關聯的檔案完全相同
• 相同的 URL - 觸發警示的 URL 完全相同

您也可以管理警示，並查看警示元數據以及其他資訊。 如需詳細資訊，請 參閱調查警示。

裝置

您也可以調查屬於指定事件或與指定事件相關聯的裝置。 如需詳細資訊，請 參閱調查裝置。

調查

選 取 [調查 ] 以查看系統針對事件警示所啟動的所有自動調查。

通過辨識項

適用於端點的 Microsoft Defender 會自動調查警示中所有事件的支援事件和可疑實體，為您提供重要檔案、程序、服務等的自動響應和資訊。

每個分析的實體都會標示為受感染、補救或可疑。

將相關聯的網路安全性威脅可視化

適用於端點的 Microsoft Defender 將威脅資訊匯總成事件，以便查看來自各種數據點的模式和相互關聯。 您可以透過事件圖表來檢視這類相互關聯。

事件圖表

Graph 說明網路安全性攻擊的故事。 例如，它會顯示進入點是什麼，在哪個裝置上觀察到入侵或活動的指標。 等。

您可以單擊事件圖表上的圓圈，以檢視惡意檔案的詳細數據、相關聯的檔案偵測、全球有多少個實例、是否在您的組織中觀察到，如果有的話，有多少個實例。

相關主題

• 事件佇列
• 調查適用於端點的 Microsoft Defender 中的事件
• 管理 適用於端點的 Microsoft Defender 事件

提示

想要深入了解? 在我們的技術社群中 Engage Microsoft安全性社群：適用於端點的 Microsoft Defender 技術社群。