Cola de alertas en Microsoft Defender XDR

  • Se aplica a: Microsoft Defender for Endpoint Plan 1, Microsoft Defender for Endpoint Plan 2

Obtenga información sobre cómo puede ver y administrar la cola para que pueda investigar eficazmente las amenazas que se ven en entidades como dispositivos, archivos o cuentas de usuario.

En esta sección

Tema Descripción
Ver y organizar la cola de alertas Muestra una lista de las alertas que se marcaron en la red.
Administrar alertas Obtenga información sobre cómo puede administrar alertas, como cambiar su estado, asignarlas a un miembro de operaciones de seguridad y ver el historial de las alertas.
Investigar alertas Investigue las alertas que afectan a la red, comprenda lo que significan y cómo resolverlas.
Investigar archivos Investigue los detalles de un archivo asociado a una alerta, un comportamiento o un evento específicos.
Investigar dispositivos Investigue los detalles de un dispositivo asociado a una alerta, un comportamiento o un evento específicos.
Investigar una dirección IP Examine la posible comunicación entre los dispositivos de la red y las direcciones IP externas.
Investigar un dominio Investigue un dominio para ver si los dispositivos y servidores de la red se han estado comunicando con un dominio malintencionado conocido.
Investigar una cuenta de usuario Identifique las cuentas de usuario con más alertas activas e investigue los casos de posibles credenciales en riesgo.
  • Se actualizó por última vez el