Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Die Warteschlange „Warnungen“ zeigt eine Liste von Warnungen an, die von Geräten in Ihrem Netzwerk gekennzeichnet wurden. Standardmäßig zeigt die Warteschlange die in den letzten sieben Tagen eingegangenen Warnungen in einer gruppierten Ansicht an. Die aktuellsten Benachrichtigungen werden oben in der Liste angezeigt.
Hinweis
Die Warnungen werden durch automatisierte Untersuchungen und Behebungen deutlich reduziert. Diese Praxis ermöglicht es Security-Operations-Experten, sich auf ausgefeiltere Bedrohungen und andere wertvolle Initiativen zu konzentrieren.
Wenn eine Warnung eine unterstützte Entität für automatisierte Untersuchungen, wie eine Datei, in einem Gerät enthält, das über ein dafür unterstütztes Betriebssystem verfügt, können automatisierte Untersuchungen und Behebungen beginnen. Weitere Informationen finden Sie unter Übersicht über automatisierte Untersuchungen.
Es gibt mehrere Optionen, aus denen Sie wählen können, um die Warnungsansicht anzupassen.
Auf der oberen Navigationsleiste haben Sie folgende Möglichkeiten:
- Spalten anpassen, um Spalten hinzuzufügen oder zu entfernen
- Filter anwenden
- Warnungen für eine bestimmte Dauer wie 1 Tag, 3 Tage, 1 Woche, 30 Tage und 6 Monate anzeigen
- Alarmmeldungen nach Excel exportieren
- Benachrichtigungen verwalten
Sortieren und Filtern von Warnungen
Sie können die folgenden Filter anwenden, um die Liste der Warnungen einzuschränken und eine fokussiertere Ansicht der Warnungen zu erhalten.
Schweregrad
| Schweregrad der Warnmeldung | Beschreibung |
|---|---|
| Hoch (Rot) |
Warnungen, die häufig im Zusammenhang mit advanced persistent threats (APT) angezeigt werden. Diese Warnungen weisen auf ein hohes Risiko aufgrund des Schweregrads der Schäden hin, die sie an Geräten verursachen können. Einige Beispiele sind: Aktivitäten von Tools zum Diebstahl von Anmeldeinformationen, Ransomware-Aktivitäten, die keiner Gruppe zugeordnet sind, Manipulation von Sicherheitssensoren oder böswillige Aktivitäten, die auf einen menschlichen Angreifer hindeuten. |
| Mittel (Orange) |
Warnungen von Endpoint Detection and Response vor Verhaltensweisen nach einer Sicherheitsverletzung, die Teil einer Advanced Persistent Threat (APT) sein könnten. Diese Verhaltensweisen umfassen beobachtete, für Angriffsphasen typische Verhaltensweisen, anomale Änderungen an der Registrierung und die Ausführung verdächtiger Dateien. Obwohl einige Teil interner Sicherheitstests sein könnten, erfordert dieser Schweregrad eine Untersuchung, da er auch Teil eines fortgeschrittenen Angriffs sein könnte. |
| Niedrig (Gelb) |
Warnungen zu Bedrohungen im Zusammenhang mit weit verbreiteter Schadsoftware. Zum Beispiel Hack-Tools, Nicht-Malware-Hack-Tools wie das Ausführen von Explorationsbefehlen und das Löschen von Protokollen, die oft nicht auf einen fortgeschrittenen Angriff hindeuten, der auf die Organisation abzielt. Dieses Level könnte auch auf einen isolierten Test eines Sicherheitstools durch einen Benutzer in Ihrer Organisation zurückzuführen sein. |
| Zur Information (Grau) |
Warnungen, die möglicherweise nicht als schädlich für das Netzwerk gelten, aber das Sicherheitsbewusstsein der Organisation bei potenziellen Sicherheitsproblemen fördern können. |
Warnschweregrad verstehen
Die Warnungsschweregrade von Microsoft Defender Antivirus und Defender for Endpoint unterscheiden sich, da sie unterschiedliche Bereiche darstellen.
- Die Schwere der Bedrohung durch Microsoft Defender Antivirus stellt die absolute Schwere der erkannten Bedrohung (Malware) dar. Sie wird basierend auf dem potenziellen Risiko für das einzelne Gerät zugewiesen, falls es infiziert ist.
- Die Schwere der Defender for Endpoint-Warnungen repräsentiert die Schwere des erkannten Verhaltens, also das tatsächliche Risiko für das Gerät, aber vor allem das potenzielle Risiko für die Organisation.
Beispiele:
- Die Schwere einer Defender for Endpoint-Warnung zu einer von Microsoft Defender Antivirus erkannten Bedrohung, die verhindert wurde und das Gerät nicht infizierte, wird als Informativ eingestuft, da kein tatsächlicher Schaden vorlag.
- Kommerzielle Malware, die während des Betriebs erkannt, aber durch Microsoft Defender Antivirus blockiert und behoben wird, erzeugt eine Niedrig-Warnung, da sie möglicherweise Schäden am einzelnen Gerät verursacht hat, aber keine organisatorische Bedrohung darstellt.
- Malware, die während des Betriebs erkannt wird und sowohl für das einzelne Gerät als auch für die Organisation eine Bedrohung darstellen kann, kann als Mittel oder Hoch eingestuft werden, unabhängig davon, ob sie letztlich blockiert wird oder nicht.
- Verdächtige Verhaltenswarnungen, die nicht blockiert oder behoben wurden, werden entsprechend denselben organisatorischen Bedrohungsüberlegungen als Niedrig, Mittel oder Hoch eingestuft.
Status
Sie können die Liste der Warnungen nach ihrem Status filtern.
Hinweis
Wenn Sie den Warnungsstatus "Warnungstyp wird nicht unterstützt" sehen, bedeutet das, dass automatisierte Untersuchungsfunktionen diese Warnung nicht erfassen können, um eine automatisierte Untersuchung durchzuführen. Sie können diese Warnungen manuell untersuchen.
Kategorien
Microsoft definierte die Alarmkategorien neu, um sie an die
Servicequellen
Sie können die Warnungen basierend auf den folgenden Dienstquellen filtern:
- Microsoft Defender for Identity
- Microsoft Defender für Cloud-Apps
- Microsoft Defender for Endpoint
- Microsoft Defender XDR
- Microsoft Defender für Office 365
- App-Governance
- Microsoft Entra ID-Schutz
Microsoft Endpoint Notification-Kunden können jetzt Erkennungen aus dem Dienst filtern und anzeigen, indem sie nach Microsoft Defender Experts filtern, die unter der Dienstquelle Microsoft Defender for Endpoint verschachtelt sind.
Hinweis
Der Antivirenfilter erscheint nur, wenn Geräte Microsoft Defender Antivirus als Standardprodukt zum Echtzeitschutz gegen Malware verwenden.
Tags
Sie können die Warnungen nach Tags filtern, die den Warnungen zugewiesen sind.
Richtlinie
Sie können die Warnungen basierend auf den folgenden Richtlinien filtern:
| Erkennungsquelle | API-Wert |
|---|---|
| Sensoren von Drittanbietern | ThirdPartySensors |
| Antivirus | WindowsDefenderAv |
| Automatisierte Untersuchung | AutomatisierteUntersuchung |
| Benutzerdefinierte Erkennung | CustomDetection |
| Custom TI | CustomerTI |
| EDR | WindowsDefenderAtp |
| Microsoft Defender XDR | MTP |
| Microsoft Defender für Office 365 | OfficeATP |
| Microsoft Defender-Experten | ThreatExperts |
| SmartScreen | WindowsDefenderSmartScreen |
Entitäten
Sie können die Warnungen anhand des Entitätsnamens oder der ID filtern.
Automatisierter Untersuchungsstatus
Sie können die Warnungen basierend auf ihrem Status der automatisierten Untersuchung filtern.
Verwandte Inhalte
- Verwalten von Microsoft Defender for Endpoint Warnungen
- Microsoft Defender for Endpoint-Warnungen untersuchen
- Untersuchen Sie eine Datei, die einer Microsoft Defender for Endpoint-Warnung zugeordnet ist
- Geräte in der Microsoft Defender for Endpoint-Geräteliste untersuchen
- Untersuchen einer IP-Adresse, die einer Microsoft Defender for Endpoint-Warnung zugeordnet ist
- Untersuchen einer Domäne, die einer Microsoft Defender for Endpoint Warnung zugeordnet ist
- Untersuchen Sie ein Benutzerkonto in Microsoft Defender for Endpoint