加強您的安全性狀態 - 追蹤和維護
歡迎使用 加強安全性狀態的第 4 階段: 追蹤和維護。
本文說明您可以執行的工作,以繼續評估和保護您的組織。
功能 | 描述 |
---|---|
針對新的弱點啟用電子郵件通知 | 設定 適用於端點的 Microsoft Defender 傳送電子郵件通知給指定的新弱點事件收件者,以掌握可能會影響貴組織的威脅。 如需詳細資訊,請參閱 啟用新弱點的電子郵件通知。 |
使用進階搜捕搜捕威脅 | 瞭解以查詢為基礎的威脅搜捕工具進階搜捕如何讓您主動檢查網路中的事件,以找出威脅指標和實體。 若要開始使用進階搜捕,請參閱 使用進階搜捕搜捕威脅。 |
瞭解您暴露於零天的威脅 | 零時差弱點通常具有高嚴重性層級,而且會主動遭到惡意探索。 Microsoft Defender 入口網站中提供 Defender 弱點管理 已知的零時差弱點相關信息。 如需檢閱和解決零時差弱點的詳細資訊,請參閱 減輕零時差弱點。 |
排程定期監視工作 | 如 調查和改善中所述,定期檢閱和實作安全性建議。 定期檢閱新探索到的裝置,並將其上線,如 評估和保護中所述。 其他適合保持最新狀態的資源包括: - 適用於端點的 Microsoft Defender 的新功能 - Microsoft Defender 弱點管理 的新功能 - Microsoft Defender 全面偵測回應 的新功能 - 適用於端點的 Microsoft Defender 部落格 - Microsoft Defender 弱點部落格 - Microsoft Defender 全面偵測回應 部落格 |