Fall-Aufgaben im Microsoft Defender-Portal verwalten

  • Gilt für:: Microsoft Defender XDR, Microsoft Sentinel in the Microsoft Defender portal

Nutzen Sie Aufgaben im Microsoft Defender-Portal, um Fallarbeit in umsetzbare Punkte zu unterteilen, Eigentumsverhältnisse zuzuweisen, den Fortschritt zu verfolgen und Ergebnisse zu dokumentieren.

Aufgaben stehen für unterstützte Falltypen zur Verfügung, einschließlich Vorfallfälle und generische Fälle. Verwenden Sie Aufgaben, um Untersuchungen, Reaktionen, Problembehebungen, Übergaben und Überprüfungen in Ihrem Security-Team zu koordinieren.

Für einen Überblick über das Fallmanagement siehe Fallmanagement im Microsoft Defender-Portal.

Funktionsweise von Aufgaben

Aufgaben helfen Analysten, Fallarbeit in kleinere Schritte zu organisieren. Jede Aufgabe kann Details wie Status, Priorität, zugewiesener Benutzer, Fälligkeitstermin, Beschreibung und Abschlussnotizen enthalten.

Die Nutzung von Aufgaben ist nützlich für:

  • Zuweisung von Untersuchungs- oder Reaktionsmaßnahmen an bestimmte Analysten
  • Arbeit über Schichten oder Teams hinweg verfolgen
  • Onboarding von Nachwuchsanalysten
  • Zusammenarbeit mit Managed Security Service Providern
  • Dokumentation von Untersuchungsergebnissen
  • Unterstützung von Überprüfungen nach Vorfällen und Auditanforderungen

Wenn du eine Aufgabe abschließt, füge Abschlussnotizen hinzu, um zu dokumentieren, was getan wurde und was das Ergebnis war.

Prerequisites

Bevor Sie beginnen, stellen Sie sicher, dass Sie eine der folgenden Microsoft Defender einheitlichen RBAC-Berechtigungen besitzen:

  • Zum Anzeigen generischer Vorgangsaufgaben: Grundlagen zu Sicherheitsdaten (lesen) in der Gruppe Sicherheitsvorgänge.

  • Um generische Fallaufgaben zu erstellen und zu verwalten: Warnungen (verwalten) in der Sicherheitsoperationsgruppe .

Weitere Informationen finden Sie unter Microsoft Defender einheitliche rollenbasierte Zugriffssteuerung (Unified Role-Based Access Control, RBAC).

Vorgänge anzeigen

Um Aufgaben für einen Fall anzusehen:

  1. Melden Sie sich beim Microsoft Defender-Portal an.

  2. Wählen Sie Fälle aus.

  3. Wählen Sie das Generikum aus

  4. Wählen Sie Aufgaben aus.

    Screenshot, der das Case-Aufgaben-Fenster für einen generischen Fall im Microsoft Defender-Portal zeigt.

Erstellen einer Aufgabe

So erstellen Sie eine Aufgabe:

  1. Melden Sie sich beim Microsoft Defender-Portal an.

  2. Wählen Sie Fälle aus.

  3. Wählen Sie Allgemein.

  4. Wählen Sie Aufgaben aus.

  5. Aufgabe hinzufügen auswählen.

  6. Geben Sie einen Namen für Ihre Aufgabe ein.

    Screenshot, der den Aufgabenbereich hinzufügen für einen generischen Fall im Microsoft Defender-Portal zeigt.

  7. Wählen Sie den Status einer Aufgabe aus.

  8. Wähle eine Priorität für eine Aufgabe.

  9. Wählen Sie ein Fälligkeitsdatum und eine Fälligkeitszeit für die Aufgabe aus.

  10. Wählen Sie eine Kategorie für Ihre Aufgabe aus.

  11. Füge eine Beschreibung für deine Aufgabe hinzu.

  12. Wenn Sie Ihre Aufgabe abschließen, füllen Sie das Feld "Abschlussnotizen " aus.

  13. Wählen Sie Speichern aus.

Aktualisieren einer Aufgabe

Um eine Aufgabe zu aktualisieren:

  1. Melden Sie sich beim Microsoft Defender-Portal an.

  2. Wählen Sie Fälle aus.

  3. Wählen Sie das Generikum aus

  4. Öffne den Fall, der die Aufgabe enthält, die du aktualisieren möchtest.

  5. Wählen Sie Aufgaben aus.

  6. Wählen Sie die Aufgabe aus, die Sie aktualisieren möchten.

  7. Wählen Sie das Symbol "Bearbeiten" aus.

  8. Aktualisieren Sie die Aufgabendetails.

  9. Wählen Sie Speichern aus.

Schließen einer Aufgabe

Um eine Aufgabe abzuschließen:

  1. Melden Sie sich beim Microsoft Defender-Portal an.

  2. Wählen Sie Fälle aus.

  3. Wählen Sie das Generikum aus

  4. Öffnen Sie den Fall, der die Aufgabe enthält, die Sie schließen möchten.

  5. Wählen Sie Aufgaben aus.

  6. Wählen Sie die Aufgabe aus, die Sie abschließen möchten.

  7. Ändere den Aufgabenstatus auf Geschlossen.

  8. Fügen Sie abschließende Notizen hinzu, um das Ergebnis zu dokumentieren.

  9. Wählen Sie Speichern aus.

Aufgabe löschen

Löschen Sie eine Aufgabe nur, wenn Sie sicher sind, dass sie nicht benötigt wird.

So löschen Sie eine Aufgabe:

  1. Melden Sie sich beim Microsoft Defender-Portal an.

  2. Wählen Sie Fälle aus.

  3. Wählen Sie das Generikum aus

  4. Öffne den Fall, der die Aufgabe enthält, die du löschen möchtest.

  5. Wählen Sie Aufgaben aus.

  6. Wählen Sie die Aufgabe aus, die Sie löschen möchten.

  7. Wähle das Lösch-Symbol aus.

  8. Klicken Sie auf Ja, um zu bestätigen.

Automatisieren und synchronisieren Sie in Microsoft Sentinel erstellte Aufgaben

Wenn Sie Microsoft Sentinel zum Defender-Portal integrieren, kann das Defender-Portal Vorfallaufgaben synchronisieren, die in Microsoft Sentinel im Azure-Portal erstellt wurden.

Important

Die Synchronisierung ist einseitig. Aufgaben, die im Defender-Portal erstellt werden, werden im Azure-Portal nicht mit Microsoft Sentinel zurücksynchronisiert.

Das Defender-Portal unterstützt derzeit keine automatische Aufgabenerstellung. Sie können weiterhin Microsoft Sentinel Task Automation Rules, Logic App Playbooks oder die Incident Tasks REST API in Azure verwenden, um Aufgaben für Microsoft Sentinel-Vorfälle zu erstellen. Diese Aufgaben sind mit dem Defender-Portal synchronisiert.

Verwandte Inhalte

  • Zuletzt aktualisiert um