Unterdrückungsregeln verwalten

Es kann Szenarien geben, in denen Sie warnungen unterdrücken müssen, die im Portal angezeigt werden. Sie können Unterdrückungsregeln für bestimmte Warnungen erstellen, die sich auf bekanntermaßen harmlose Elemente beziehen, z. B. bekannte Tools oder Prozesse in Ihrer Organisation. Weitere Informationen zum Unterdrücken von Warnungen finden Sie unter Unterdrücken von Warnungen.

Sie können eine Liste aller Unterdrückungsregeln anzeigen und an einem Ort verwalten. Sie können eine Warnungsunterdrückungsregel auch aktivieren oder deaktivieren.

Wichtig

Microsoft empfiehlt die Verwendung von Rollen mit den wenigsten Berechtigungen. Dies trägt zur Verbesserung der Sicherheit für Ihre Organisation bei. Globaler Administrator ist eine hoch privilegierte Rolle, die auf Notfallszenarien beschränkt werden sollte, wenn Sie keine vorhandene Rolle verwenden können.

  1. Melden Sie sich beim Microsoft Defender-Portal mit einem Konto an, dem die Rolle "Sicherheitsadministrator" oder "Globaler Administrator" zugewiesen ist.

  2. Wählen Sie im Navigationsbereich Einstellungen>Endpunkte>Regeln>Warnungsunterdrückung aus. Die Liste der Unterdrückungsregeln, die Benutzer in Ihrem organization erstellt haben, wird angezeigt.

  3. Wählen Sie eine Regel aus, indem Sie auf das Kontrollkästchen neben dem Regelnamen klicken.

  4. Klicken Sie auf Regel aktivieren, Regel bearbeiten oder Regel löschen. Wenn Sie Änderungen an einer Regel vornehmen, können Sie Benachrichtigungen freigeben, die die Regel bereits unterdrückt hat, unabhängig davon, ob diese Warnungen den neuen Kriterien entsprechen.

Details einer Unterdrückungsregel anzeigen

Führen Sie die folgenden Schritte aus, um die Details einer Unterdrückungsregel anzuzeigen:

  1. Wählen Sie im Navigationsbereich Einstellungen>Endpunkte>Regeln>Warnungsunterdrückung aus. Die Liste der Unterdrückungsregeln, die Benutzer in Ihrem organization erstellt haben, wird angezeigt.

  2. Wählen Sie einen Regelnamen aus. Details der Regel werden angezeigt. Sie sehen die Regeldetails wie status, Bereich, Aktion, Anzahl der übereinstimmenden Warnungen, erstellt von und Datum, an dem die Regel erstellt wurde. Sie können auch die zugehörigen Warnungen und die Regelbedingungen anzeigen.