管理警示歸併
在某些情況下,您可能需要執行警示微調,以避免警示出現在入口網站中。 您可以針對已知為無害的特定警示建立警示微調規則,例如您組織中已知的工具或程式。
查看現有的規則
您可以在同一處檢視所有警示微調規則的清單,並加以管理。 您也可以藉由完成下列動作,開啟或關閉警示微調規則:
在 Microsoft Defender 入口網站中,選取 [設定],選取 [Microsoft Defender XDR],然後在 [規則] 底下選取 [警示微調]。 組織中的使用者所建立的警示微調規則清單隨即顯示。
選取規則名稱旁邊的核取方塊來選取規則。
選取 [開啟規則]、[編輯規則] 或 [刪除規則]。 變更規則時,您可以選擇將已歸併的警示釋出,不論這些警示是否符合新的條件。