Zarządzaj zadaniami sprawy w portalu Microsoft Defender

  • Dotyczy: Microsoft Defender XDR, Microsoft Sentinel in the Microsoft Defender portal

Korzystaj z zadań w portalu Microsoft Defender, aby podzielić pracę sprawy na konkretne elementy, przypisać własność, śledzić postępy i dokumentować wyniki.

Dostępne są zadania dla obsługiwanych typów przypadków, w tym przypadków incydentów i ogólnych przypadków. Wykorzystaj zadania do koordynacji dochodzenia, reagowania, naprawy, przekazywania i przeglądu pracy w całym zespole ds. operacji bezpieczeństwa.

Aby uzyskać przegląd zarządzania sprawami, zobacz zarządzanie sprawami w portalu Microsoft Defender.

Jak działają zadania

Zadania pomagają analitykom zorganizować pracę nad sprawą w mniejsze kroki. Każde zadanie może zawierać szczegóły takie jak status, priorytet, przypisany użytkownik, termin realizacji, opis oraz notatki końcowe.

Korzystanie z zadań jest przydatne do:

  • Przydzielanie działań dochodzeniowych lub reagowania konkretnym analitykom
  • Śledzenie pracy między zmianami lub zespołami
  • Dołączanie młodszych analityków
  • Współpraca z dostawcami zarządzanych usług bezpieczeństwa
  • Dokumentowanie wyników śledztwa
  • Wsparcie dla wymagań dotyczących przeglądu i audytu po incydencie

Gdy zamykasz zadanie, dodaj notatki końcowe, aby udokumentować, co zostało zrobione i jaki był efekt.

Prerequisites

Zanim zaczniesz, upewnij się, że masz jedno z poniższych uprawnień Microsoft Defender w ramach ujednoliconego modelu RBAC:

  • Aby wyświetlić ogólne zadania dotyczące spraw: Podstawy danych zabezpieczeń (do przeczytania) w grupie Operacje zabezpieczeń.

  • Aby tworzyć i zarządzać ogólnymi zadaniami spraw: Alerty (zarządzanie) w grupie Operacje zabezpieczeń.

Aby uzyskać więcej informacji, zobacz Microsoft Defender — ujednolicona kontrola dostępu oparta na rolach (RBAC).

Wyświetlanie zadań

Aby wyświetlić zadania dla sprawy:

  1. Zaloguj się do portalu Microsoft Defender.

  2. Wybierz Sprawy.

  3. Wybierz Generic

  4. Wybierz zadania .

    Zrzut ekranu pokazujący panel zadań Case dla ogólnego przypadku w portalu Microsoft Defender.

Utwórz zadanie

Aby utworzyć zadanie:

  1. Zaloguj się do portalu Microsoft Defender.

  2. Wybierz Sprawy.

  3. Wybierz Generic.

  4. Wybierz zadania .

  5. Wybierz pozycję Dodaj zadanie.

  6. Wprowadź nazwę zadania.

    Zrzut ekranu pokazujący panel Dodaj zadania dla ogólnego przypadku w portalu Microsoft Defender.

  7. Wybierz status zadania.

  8. Wybierz priorytet zadania.

  9. Wybierz termin i czas realizacji zadania.

  10. Wybierz kategorię dla swojego zadania.

  11. Dodaj opis swojego zadania.

  12. Jeśli zamykasz zadanie, wypełnij pole Notatki końcowe .

  13. Wybierz Zapisz.

Aktualizowanie zadania

Aby zaktualizować zadanie:

  1. Zaloguj się do portalu Microsoft Defender.

  2. Wybierz Sprawy.

  3. Wybierz Ogólne

  4. Otwórz sprawę zawierającą zadanie, które chcesz zaktualizować.

  5. Wybierz zadania .

  6. Wybierz zadanie, które chcesz zaktualizować.

  7. Wybierz ikonę edycji.

  8. Zaktualizuj szczegóły zadania.

  9. Wybierz Zapisz.

Zamykanie zadania

Na zakończenie zadania:

  1. Zaloguj się do portalu Microsoft Defender.

  2. Wybierz Sprawy.

  3. Wybierz Ogólne

  4. Otwórz pudełko zawierające zadanie, które chcesz zamknąć.

  5. Wybierz zadania .

  6. Wybierz zadanie, które chcesz zamknąć.

  7. Zmień status zadania na Zamknięte.

  8. Dodaj notatki końcowe, aby udokumentować efekt.

  9. Wybierz Zapisz.

Usuń zadanie

Usuń zadanie tylko wtedy, gdy masz pewność, że nie jest potrzebne.

Aby usunąć zadanie:

  1. Zaloguj się do portalu Microsoft Defender.

  2. Wybierz Sprawy.

  3. Wybierz Generic

  4. Otwórz pudełko zawierające zadanie, które chcesz usunąć.

  5. Wybierz zadania .

  6. Wybierz zadanie, które chcesz usunąć.

  7. Wybierz ikonę usunięcia.

  8. Wybierz Tak, aby potwierdzić.

Automatyzacja i synchronizacja zadań utworzonych w Microsoft Sentinel

Gdy wdrażasz usługę Microsoft Sentinel w portalu Defender, portal Defender może synchronizować zadania dotyczące incydentów utworzone w usłudze Microsoft Sentinel w portalu Azure.

Ważna

Synchronizacja jest jednokierunkowa. Zadania utworzone w portalu Defender nie są synchronizowane z powrotem do Microsoft Sentinel w portalu Azure.

Portal Defender obecnie nie obsługuje automatycznego tworzenia zadań. Możesz nadal korzystać z reguł automatyzacji zadań Microsoft Sentinel, playbooków Logic App lub Incident Tasks REST API w Azure do tworzenia zadań dla incydentów Microsoft Sentinel. Zadania te są synchronizowane z portalem Defender.

Treści powiązane

  • Last updated on