Raporty w Microsoft Defender dla Firm

Kilka raportów jest dostępnych w portalu Microsoft Defender. Te raporty umożliwiają zespołowi ds. zabezpieczeń wyświetlanie informacji o wykrytych zagrożeniach, stanie urządzenia i nie tylko.

W tym artykule opisano te raporty, sposób ich używania i sposób ich znajdowania.

Miesięczne podsumowanie zabezpieczeń (wersja zapoznawcza)

Miesięczny raport podsumowujący stan zabezpieczeń, obecnie dostępny w wersji zapoznawczej, przedstawia:

• Zagrożenia wykryte i uniemożliwione przez Defender dla Firm, dzięki czemu możesz zobaczyć, jak działa usługa.
• Bieżący stan wskaźnika bezpieczeństwa firmy Microsoft, który wskazuje stan bezpieczeństwa organizacji.
• Zalecane działania, które możesz podjąć, aby poprawić swój wynik i poziom bezpieczeństwa.

Aby uzyskać dostęp do tego raportu, w okienku nawigacji wybierz pozycję Raporty>Punkty końcowe>Miesięczne podsumowanie zabezpieczeń.

Raport licencji

Raport dotyczący licencji zawiera informacje o licencjach zakupionych i używanych przez organizację.

Aby uzyskać dostęp do tego raportu, w okienku nawigacji wybierz pozycję Ustawienia>Licencje punktów końcowych>.

Raport zabezpieczeń

Raport zabezpieczeń zawiera informacje o tożsamościach, urządzeniach i aplikacjach firmy.

Aby uzyskać dostęp do tego raportu, w okienku nawigacji wybierz pozycję Raporty>ogólne>raport zabezpieczeń.

Raport ochrony przed zagrożeniami

Raport dotyczący ochrony przed zagrożeniami zawiera informacje o alertach i trendach alertów.

• Użyj kolumny Trendy alertów , aby wyświetlić informacje o alertach, które zostały wyzwolone w ciągu ostatnich 30 dni.
• Użyj kolumny Stan alertu , aby wyświetlić bieżące informacje migawki dotyczące alertów, takie jak kategorie nierozwiązanych alertów i ich klasyfikacja.

Aby uzyskać dostęp do tego raportu, w okienku nawigacyjnym wybierz pozycję Raporty>Punkty końcowe>Ochrona przed zagrożeniami.

Widok zdarzeń

Aby wyświetlić informacje o alertach, możesz użyć listy zdarzeń . Aby dowiedzieć się więcej, zobacz Wyświetlanie zdarzeń i zarządzanie nimi w Defender dla Firm.

Aby uzyskać dostęp do tego raportu, w okienku nawigacji wybierz pozycję Incydenty , aby wyświetlić bieżące zdarzenia i zarządzać nimi.

Raport kondycji urządzenia

Raport kondycji urządzenia zawiera informacje o kondycji urządzenia i trendach. Użyj tego raportu, aby sprawdzić, czy czujniki Defender dla Firm działają poprawnie na urządzeniach oraz jaki jest aktualny status Microsoft Defender Antivirus.

Aby uzyskać dostęp do tego raportu, w okienku nawigacji wybierz pozycję Raporty>Punkty końcowe>Kondycja urządzenia.

Lista spisu urządzeń

Użyj listy Urządzenia , aby zobaczyć informacje o urządzeniach Twojej firmy. Więcej informacji znajdziesz w sekcji Zarządzaj urządzeniami w Defender dla Firm.

Aby uzyskać dostęp do tego raportu, w okienku nawigacyjnym przejdź do pozycji Zasoby>Urządzenia.

Raport urządzeń podatnych na zagrożenia

Raport dotyczący urządzeń narażonych na zagrożenia zawiera informacje o urządzeniach i trendach.

• Użyj kolumny Trendy , aby wyświetlić informacje o urządzeniach, które miały alerty w ciągu ostatnich 30 dni.
• Użyj kolumny Stan, aby wyświetlić aktualne informacje w formie migawki dotyczące urządzeń z alertami.

Aby uzyskać dostęp do tego raportu, w okienku nawigacji wybierz pozycję Raporty>Punkty końcowe>Urządzenia wrażliwe.

Raport dotyczący ochrony sieci Web

Raport dotyczący ochrony sieci Web przedstawia próby uzyskania dostępu do witryn wyłudzających informacje, wektorów złośliwego oprogramowania, witryn wykorzystujących luki w zabezpieczeniach, witryn niezaufanych lub o niskiej reputacji oraz witryn, które są jawnie blokowane. Kategorie zablokowanych witryn obejmują treści dla dorosłych, witryny rekreacyjne, witryny odpowiedzialności prawnej i nie tylko.

Aby uzyskać dostęp do tego raportu, w okienku nawigacji wybierz pozycję Raporty>Punkty końcowe>Ochrona internetowa.

Raport zapory

Po skonfigurowaniu ochrony zapory raport zapory pokazuje zablokowane połączenia przychodzące, wychodzące i połączenia aplikacji. W tym raporcie przedstawiono również zdalne adresy IP połączone przez wiele urządzeń oraz zdalne adresy IP z największą liczby prób nawiązania połączenia.

Aby uzyskać dostęp do tego raportu, w okienku nawigacji wybierz pozycję Raporty>Zapora punktów końcowych>.

Raport kontroli urządzenia

Raport kontroli urządzenia zawiera informacje o użyciu multimediów, takie jak korzystanie z wymiennych urządzeń magazynujących w organizacji.

Aby uzyskać dostęp do tego raportu, w okienku nawigacyjnym wybierz pozycję Raporty>Punkty końcowe>Kontrola urządzeń.

Raport reguł zmniejszania obszaru ataków

Raport reguł zmniejszania obszaru ataków ma trzy karty:

• Wykrycia: Pokaż zablokowane wykrycia lub wykrycia poddane inspekcji.
• Konfiguracja: filtruj według standardowych reguł ochrony lub innych reguł zmniejszania obszaru podatnego na ataki.
• Dodaj wykluczenia: w razie potrzeby zdefiniuj wykluczenia.

Więcej informacji można znaleźć w raporcie dotyczącym redukcji powierzchni ataku (ASR) w portalu Microsoft Defender.

Aby uzyskać dostęp do tego raportu, w okienku nawigacyjnym wybierz pozycję Raporty>Punkty końcowe>Reguły redukcji powierzchni ataku.

Treści powiązane

• Rozpoczynanie pracy z Defender dla Firm
• Wyświetlanie zdarzeń i zarządzanie nimi w Defender dla Firm
• Zarządzanie urządzeniami w Defender dla Firm