Coda avvisi in Microsoft Defender XDR

  • Si applica a: Microsoft Defender for Endpoint Plan 1, Microsoft Defender for Endpoint Plan 2

Informazioni su come visualizzare e gestire la coda per analizzare in modo efficace le minacce rilevate su entità quali dispositivi, file o account utente.

In questa sezione

Argomento Descrizione
Visualizza e organizza la coda Avvisi Mostra un elenco di avvisi segnalati nella tua rete.
Gestisci gli avvisi Scopri come gestire gli avvisi, ad esempio modificarne lo stato, assegnarli a un membro delle operazioni di sicurezza e visualizzare la cronologia di un avviso.
Esaminare gli avvisi Analizza gli avvisi che interessano la rete, comprendine il significato e come risolverli.
Esamina file Esaminare i dettagli di un file associato a un avviso, un comportamento o un evento specifico.
Esaminare i dispositivi Esaminare i dettagli di un dispositivo associato a un avviso, un comportamento o un evento specifico.
Esaminare un indirizzo IP Esaminare le possibili comunicazioni tra i dispositivi nella rete e gli indirizzi IP (Internet Protocol) esterni.
Analizzare un dominio Analizzare un dominio per verificare se i dispositivi e i server nella rete comunicano con un dominio dannoso noto.
Esaminare un account utente Individuare gli account utente con il maggior numero di avvisi attivi e analizzare i casi di potenziale compromissione delle credenziali.
  • Ultimo aggiornamento: