Observação
O acesso a essa página exige autorização. Você pode tentar entrar ou alterar diretórios.
O acesso a essa página exige autorização. Você pode tentar alterar os diretórios.
A fila de alertas mostra uma lista de alertas que foram sinalizados a partir de dispositivos na sua rede. Por predefinição, a fila apresenta alertas vistos nos últimos sete dias numa vista agrupada. Os alertas mais recentes estão no topo da lista.
Observação
Os alertas são significativamente reduzidos com investigação automatizada e remediação. Essa prática permite que especialistas em operações de segurança se concentrem em ameaças mais sofisticadas e outras iniciativas de alto valor.
Quando um alerta contém uma entidade suportada para investigação automatizada, como um arquivo, em um dispositivo que possui um sistema operacional suportado, a investigação e remediação automatizadas podem começar. Para obter mais informações, consulte Visão geral de investigações automatizadas.
Existem várias opções que você pode escolher para personalizar a exibição de alertas.
Na navegação superior, você pode:
- Personalizar colunas para adicionar ou remover colunas
- Aplicar filtros
- Exiba os alertas por uma duração específica, como 1 dia, 3 dias, 1 semana, 30 dias e 6 meses
- Exportar a lista de alertas para o Excel
- Gerenciar Alertas
Classificar e filtrar alertas
Você pode aplicar os filtros a seguir para limitar a lista de alertas e obter uma visão mais focada dos alertas.
Severidade
| Severidade do alerta | Descrição |
|---|---|
| Alto (Vermelho) |
Alertas comumente vistos associados a ameaças persistentes avançadas (APT). Esses alertas indicam um alto risco devido à gravidade dos danos que podem causar aos dispositivos. Alguns exemplos são: atividades de ferramentas de roubo de credenciais, atividades de ransomware não associadas a nenhum grupo, violação de sensores de segurança ou qualquer indicativo de atividades mal-intencionadas de um adversário humano. |
| Médio (Laranja) |
Alertas de comportamentos pós-violação de resposta e de ponto de extremidade que podem fazer parte de uma APT. Esses comportamentos incluem comportamentos observados típicos de estágios de ataque, alterações anômalas no registro e execução de arquivos suspeitos. Embora alguns possam fazer parte de testes internos de segurança, essa severidade requer investigação porque também pode fazer parte de um ataque avançado. |
| Baixo (Amarelo) |
Alertas sobre ameaças associadas a malware comum. Por exemplo, ferramentas de invasão e ferramentas de invasão não relacionadas a malware, como a execução de comandos de exploração, limpeza de logs, que geralmente não indicam uma ameaça avançada que visa a organização. Esse nível também pode vir de um teste isolado de ferramenta de segurança feito por um usuário da sua organização. |
| Informativo (Cinza) |
Alertas que podem não ser considerados prejudiciais à rede, mas podem aumentar a conscientização de segurança organizacional sobre possíveis problemas de segurança. |
Entendendo a gravidade do alerta
As severidades de alerta do Microsoft Defender Antivirus e do Defender for Endpoint são diferentes porque representam escopos diferentes.
- A gravidade da ameaça do Microsoft Defender Antivirus representa a gravidade absoluta da ameaça detectada (malware). Ele é atribuído com base no risco potencial para o dispositivo individual, caso ele seja infectado.
- A gravidade do alerta do Defender for Endpoint representa a gravidade do comportamento detectado, que é o risco real para o dispositivo, mas, mais importante, o risco potencial para a organização.
Por exemplo:
- A gravidade de um alerta do Defender for Endpoint sobre uma ameaça detectada pelo Microsoft Defender Antivirus que foi evitada e não infectou o dispositivo é classificada como Informativa porque não houve dano real.
- Malware comercial que é detectado durante a execução, mas bloqueado e remediado pelo Microsoft Defender Antivírus, gera um alerta com severidade Baixa porque pode ter causado algum dano ao dispositivo individual, mas não apresenta nenhuma ameaça organizacional.
- Malwares detectados durante a execução que podem representar uma ameaça tanto para o dispositivo individual quanto para a organização podem ser classificados como Médio ou Alto, independentemente de serem eventualmente bloqueados.
- Alertas comportamentais suspeitos, que não foram bloqueados ou corrigidos, são classificados como Baixo, Médio ou Alto seguindo as mesmas considerações organizacionais de ameaça.
Status
Você pode escolher filtrar a lista de alertas com base no status deles.
Observação
Se você encontrar um status de alerta Tipo de alerta sem suporte, isso significa que os recursos de investigação automatizada não conseguem captar esse alerta para executar uma investigação automatizada. Você pode investigar esses alertas manualmente.
Categorias
A Microsoft redefiniu as categorias de alerta para alinhá-las às
Fontes de serviço
Você pode filtrar os alertas com base nas seguintes fontes de serviço:
- Microsoft Defender para Identidade
- Microsoft Defender para Aplicativos de Nuvem
- Microsoft Defender para Ponto de Extremidade
- Microsoft Defender XDR
- Microsoft Defender para Office 365
- Governança de Aplicativos
- Proteção do Entra ID da Microsoft
Os clientes do Microsoft Defender Experts podem filtrar e visualizar detecções provenientes do serviço selecionando a opção Microsoft Defender Experts sob a origem de serviço Microsoft Defender para Ponto de Extremidade.
Observação
O filtro Antivirus só aparece se dispositivos estiverem usando o Microsoft Defender Antivirus como o produto padrão de proteção antimalware em tempo real.
Tags
Você pode filtrar os alertas com base nas Tags atribuídas aos alertas.
Policy
Você pode filtrar os alertas com base nas seguintes políticas:
| Origem da detecção | Valor da API |
|---|---|
| Sensores de terceiros | ThirdPartySensors |
| Antivírus | WindowsDefenderAv |
| Investigação automatizada | AutomatedInvestigation |
| Detecção personalizada | CustomDetection |
| TI personalizado | CustomerTI |
| EDR | WindowsDefenderAtp |
| Microsoft Defender XDR | MTP |
| Microsoft Defender para Office 365 | OfficeATP |
| Especialistas do Microsoft Defender | ThreatExperts |
| SmartScreen | WindowsDefenderSmartScreen |
Entidades
Você pode filtrar os alertas com base no nome ou na ID da entidade.
Estado de investigação automatizada
Você pode optar por filtrar os alertas com base em seu estado de investigação automatizada.
Conteúdo relacionado
- Gerenciar alertas do Microsoft Defender para Ponto de Extremidade
- Investigar alertas do Microsoft Defender para Ponto de Extremidade
- Investigar um arquivo associado a um alerta do Microsoft Defender para Ponto de Extremidade
- Investigar dispositivos na lista de Dispositivos do Microsoft Defender para Ponto de Extremidade
- Investigar um endereço IP associado a um alerta do Microsoft Defender para Ponto de Extremidade
- Investigar um domínio associado a um alerta do Microsoft Defender para Ponto de Extremidade
- Investigar uma conta de usuário no Microsoft Defender para Ponto de Extremidade