Rapporti in Microsoft Defender per le aziende

Diversi report sono disponibili nel portale Microsoft Defender. Questi report consentono al team di sicurezza di visualizzare informazioni sulle minacce rilevate, sullo stato del dispositivo e altro ancora.

Questo articolo descrive questi report, come è possibile usarli e come trovarli.

Riepilogo della sicurezza mensile (anteprima)

Il rapporto mensile di riepilogo sulla sicurezza, attualmente in anteprima, mostra:

• Minacce rilevate e impedite da Defender for Business, in modo da poter vedere come funziona il servizio.
• Lo stato corrente di Microsoft Secure Score fornisce un'indicazione del comportamento di sicurezza dell'organizzazione.
• Azioni consigliate che è possibile eseguire per migliorare il punteggio e il comportamento di sicurezza.

Per accedere a questo report, nel riquadro di navigazione scegliere Report>Endpoint>Riepilogo mensile della sicurezza.

Rapporto sulle licenze

Il report sulle licenze fornisce informazioni sulle licenze acquistate e usate dall'organizzazione.

Per accedere a questo report, nel riquadro di spostamento scegli Impostazioni>Endpoint>Licenze.

Report di sicurezza

Il report sulla sicurezza fornisce informazioni sulle identità, i dispositivi e le app dell'azienda.

Per accedere a questo report, nel riquadro di navigazione scegliere Report>Generale>Report di sicurezza.

Report di protezione dalle minacce.

Il report sulla protezione dalle minacce fornisce informazioni sugli avvisi e sulle tendenze degli avvisi.

• Usare la colonna Tendenze avvisi per visualizzare informazioni sugli avvisi attivati negli ultimi 30 giorni.
• Usare la colonna Stato avviso per visualizzare le informazioni correnti sugli snapshot sugli avvisi, ad esempio categorie di avvisi non risolti e la relativa classificazione.

Per accedere a questo report, nel riquadro di navigazione, scegli Report>Endpoint>Protezione dalle minacce.

Visualizzazione incidenti

È possibile usare l'elenco Eventi imprevisti per visualizzare informazioni sugli avvisi. Per altre informazioni, vedere Visualizzare e gestire gli eventi imprevisti in Defender for Business.

Per accedere a questo report, nel riquadro di spostamento scegliere Eventi imprevisti per visualizzare e gestire gli eventi imprevisti correnti.

Report sullo stato di integrità del dispositivo

Il report sull'integrità dei dispositivi fornisce informazioni sull'integrità e le tendenze dei dispositivi. Usa questo report per verificare se i sensori di Defender for Business funzionano correttamente sui dispositivi e lo stato attuale di Microsoft Defender Antivirus.

Per accedere a questo report, nel riquadro di navigazione, scegli Report>Endpoint>Integrità del dispositivo.

Inventario dispositivi

Usa la lista Dispositivi per visualizzare informazioni sui dispositivi della tua azienda. Per ulteriori informazioni, vedi Gestire dispositivi in Defender for Business.

Per accedere a questo report, nel riquadro di navigazione vai a Asset>Dispositivi.

Report dei dispositivi vulnerabili

Il report sui dispositivi vulnerabili fornisce informazioni su dispositivi e tendenze.

• Usare la colonna Tendenze per visualizzare informazioni sui dispositivi con avvisi negli ultimi 30 giorni.
• Utilizzare la colonna Stato per visualizzare le informazioni aggiornate dello snapshot relative ai dispositivi con avvisi.

Per accedere a questo report, nel riquadro di spostamento scegliere Report>Endpoint>Dispositivi vulnerabili.

Rapporto sulla protezione web

Il report sulla protezione Web mostra i tentativi di accesso a siti di phishing, vettori di malware, siti di exploit, siti non attendibili o a bassa reputazione e siti esplicitamente bloccati. Le categorie di siti bloccati includono contenuti per adulti, siti per il tempo libero, siti di responsabilità legale e altro ancora.

Per accedere a questo report, nel riquadro di spostamento scegliere Report>Endpoint>Protezione Web.

Rapporto firewall

Quando la protezione del firewall è configurata, il report del firewall mostra le connessioni in ingresso, in uscita e app bloccate. Questo report mostra anche gli INDIRIZZI IP remoti connessi da più dispositivi e gli INDIRIZZI IP remoti con la maggior parte dei tentativi di connessione.

Per accedere a questo report, nel riquadro di navigazione scegliere Report>Endpoint>Firewall.

Report sul controllo dei dispositivi

Il report sul controllo dei dispositivi mostra informazioni sull'utilizzo dei supporti, ad esempio l'uso di dispositivi di archiviazione rimovibili nell'organizzazione.

Per accedere a questo report, nel riquadro di navigazione seleziona Report>Endpoint>Controllo dei dispositivi.

Report sulle regole di riduzione della superficie di attacco

Il report delle regole di riduzione della superficie di attacco include tre schede:

• Rilevamenti: mostra i rilevamenti bloccati o controllati.
• Configurazione: filtrare in base alle regole di protezione standard o ad altre regole di riduzione della superficie di attacco.
• Aggiungere esclusioni: definire le esclusioni, se necessario.

Per ulteriori informazioni, consulta il rapporto sulle regole di riduzione della superficie d'attacco (ASR) nel portale Microsoft Defender.

Per accedere a questo report, nel riquadro di spostamento scegli Report>Endpoint>Regole di riduzione della superficie di attacco.

Contenuti correlati

• Introduzione all'uso di Defender for Business
• Visualizzare e gestire gli eventi imprevisti in Defender for Business
• Gestire i dispositivi in Defender for Business