Berichte in Microsoft Defender for Business

Mehrere Berichte sind im Microsoft Defender-Portal verfügbar. Diese Berichte ermöglichen es Ihrem Sicherheitsteam, Informationen zu erkannten Bedrohungen, Geräte-status und vielem mehr anzuzeigen.

In diesem Artikel werden diese Berichte beschrieben, wie Sie sie verwenden können und wie Sie sie finden.

Monatliche Sicherheitszusammenfassung (Vorschau)

Der monatliche Sicherheitszusammenfassungsbericht, der derzeit in der Vorschau ist, zeigt:

• Bedrohungen, die von Defender for Business erkannt und verhindert werden, damit Sie sehen können, wie der Dienst für Sie funktioniert.
• Ihre aktuelle status aus der Microsoft-Sicherheitsbewertung, die Ihnen einen Hinweis auf den Sicherheitsstatus Ihrer organization gibt.
• Empfohlene Maßnahmen, die Sie ergreifen können, um Ihre Bewertung und Ihren Sicherheitsstatus zu verbessern.

Um auf diesen Bericht zuzugreifen, wählen Sie im Navigationsbereich Berichte>Endpunkte>Monatliche Sicherheitszusammenfassung aus.

Lizenzbericht

Der Lizenzbericht enthält Informationen zu Lizenzen, die von Ihrem organization erworben und verwendet werden.

Um auf diesen Bericht zuzugreifen, wählen Sie im Navigationsbereich Einstellungen>Endpunkte>Lizenzen aus.

Sicherheitsbericht

Der Sicherheitsbericht enthält Informationen zu den Identitäten, Geräten und Apps Ihres Unternehmens.

Um auf diesen Bericht zuzugreifen, wählen Sie im Navigationsbereich Berichte>Allgemeiner>Sicherheitsbericht aus.

Bericht zum Bedrohungsschutz

Der Bedrohungsschutzbericht enthält Informationen zu Warnungen und Warnungstrends.

• Verwenden Sie die Spalte Warnungstrends , um Informationen zu Warnungen anzuzeigen, die in den letzten 30 Tagen ausgelöst wurden.
• Verwenden Sie die Spalte Warnungs-status, um aktuelle Momentaufnahme Informationen zu Warnungen anzuzeigen, z. B. Kategorien von nicht aufgelösten Warnungen und deren Klassifizierung.

Um auf diesen Bericht zuzugreifen, wählen Sie im Navigationsbereich Berichte>Endpunkte Bedrohungsschutz> aus.

Vorfallansicht

Sie können die Liste Incidents verwenden, um Informationen zu Warnungen anzuzeigen. Weitere Informationen finden Sie unter Anzeigen und Verwalten von Incidents in Defender for Business.

Um auf diesen Bericht zuzugreifen, wählen Sie im Navigationsbereich Incidents aus, um aktuelle Vorfälle anzuzeigen und zu verwalten.

Bericht zum Gerätezustand

Der Bericht zum Gerätezustand enthält Informationen zum Gerätezustand und zu Trends. Nutzen Sie diesen Bericht, um festzustellen, ob die Sensoren von Defender for Business auf Geräten korrekt funktionieren und wie der aktuelle Status von Microsoft Defender Antivirus ist.

Um auf diesen Bericht zuzugreifen, wählen Sie im Navigationsbereich Berichte>Endpunkte>Geräteintegrität aus.

Gerätebestandsliste

Nutzen Sie die Liste der Geräte, um Informationen über die Geräte Ihres Unternehmens einzusehen. Weitere Informationen finden Sie unter Geräte verwalten in Defender for Business.

Um auf diesen Bericht zuzugreifen, wechseln Sie im Navigationsbereich zu Bestand>Geräte.

Bericht "Anfällige Geräte"

Der Bericht "Anfällige Geräte" enthält Informationen zu Geräten und Trends.

• Verwenden Sie die Spalte Trends , um Informationen zu Geräten anzuzeigen, die in den letzten 30 Tagen Warnungen erhalten haben.
• Verwenden Sie die Spalte Status, um aktuelle Momentaufnahme Informationen zu Geräten mit Warnungen anzuzeigen.

Um auf diesen Bericht zuzugreifen, wählen Sie im Navigationsbereich Berichte>Endpunkte Anfällige>Geräte aus.

Webschutzbericht

Der Webschutzbericht zeigt Versuche, auf Phishing-Websites, Schadsoftwarevektoren, Exploit-Websites, nicht vertrauenswürdige oder reputationsschwache Websites sowie explizit blockierte Websites zuzugreifen. Zu den Kategorien blockierter Websites gehören Inhalte für Erwachsene, Freizeitseiten, Websites mit gesetzlicher Haftung und vieles mehr.

Um auf diesen Bericht zuzugreifen, wählen Sie im Navigationsbereich Berichte>Endpunkte>Webschutz aus.

Firewallbericht

Wenn der Firewallschutz konfiguriert ist, zeigt der Firewallbericht blockierte eingehende, ausgehende und App-Verbindungen an. Dieser Bericht zeigt auch Remote-IP-Adressen, die über mehrere Geräte verbunden sind, und Remote-IP-Adressen mit den meisten Verbindungsversuchen.

Um auf diesen Bericht zuzugreifen, wählen Sie im Navigationsbereich Berichte>Endpunkte>Firewall aus.

Gerätesteuerungsbericht

Der Gerätesteuerungsbericht enthält Informationen über die Verwendung von Medien, beispielsweise die Nutzung von Wechseldatenträgern in Ihrer Organisation.

Um auf diesen Bericht zuzugreifen, wählen Sie im Navigationsbereich Berichte>Endpunkte>Gerätesteuerung aus.

Bericht zu Regeln zur Verringerung der Angriffsfläche

Der Bericht zu Regeln zur Verringerung der Angriffsfläche umfasst drei Registerkarten:

• Erkennungen: Zeigt blockierte oder überwachte Erkennungen an.
• Konfiguration: Filtern Sie nach Standardschutzregeln oder anderen Regeln zur Verringerung der Angriffsfläche.
• Ausschlüsse hinzufügen: Definieren Sie bei Bedarf Ausschlüsse.

Weitere Informationen finden Sie im Bericht zur Angriffsflächenreduktion (ASR) im Microsoft Defender-Portal.

Um diesen Bericht aufzurufen, wählen Sie im Navigationsbereich Berichte>Endpunkte>Regeln zur Verringerung der Angriffsfläche aus.

Verwandte Inhalte

• Erste Schritte mit Defender for Business
• Anzeigen und Verwalten von Vorfällen in Defender for Business
• Verwalten von Geräten in Defender for Business