注意事項
Defender for Identity 的通知目前僅由 Defender for Identity 感測器 2.x 版本支援。
適用於身分識別的 Microsoft Defender 提供健康問題與安全警示通知，透過電子郵件通知或系統日誌伺服器發送。
本文說明如何設定 Defender for Identity 通知，讓您能隨時察覺偵測到的任何健康問題或安全警示。
提示
除了電子郵件或 Syslog 通知外，我們建議 SOC 管理員使用 Microsoft Sentinel 在單一入口網站查看所有警報。 如需詳細資訊，請參閱 Microsoft Defender 全面偵測回應 與 Microsoft Sentinel 的整合。 若要整合其他 SIEM 工具，請參閱 「將您的 SIEM 工具與 Microsoft Defender 全面偵測回應 整合」。
設定電子郵件通知
請使用以下程序設定 Defender for Identity 健康問題的電子郵件通知。
在 Microsoft Defender 中，選擇設定>身份。
在 通知中，選擇 健康議題通知。
在 新增收件人電子郵件中，輸入你想接收電子郵件通知 () 的電子郵件地址，並選擇 + 新增。
每當 Defender for Identity 偵測到健康問題時，已設定的收件人會收到一封電子郵件通知，內含詳細資訊，並附有 Microsoft Defender 全面偵測回應的連結以獲取更多細節。
注意事項
若要接收有關事件的電子郵件通知，請使用Defender 全面偵測回應設定下的 Email 通知頁面，查看新舊通知規則。 了解更多關於 Defender 全面偵測回應 事件電子郵件通知的資訊。
設定 Syslog 通知
你可以設定 Defender for Identity，透過已設定的感測器將健康問題和安全事件傳送到 Syslog 伺服器。
事件不會直接從 Defender for Identity 服務傳送到 Syslog 伺服器，而是透過感測器傳送。
提示
若使用 TLS 模式的 Syslog，請先在指定感測器安裝所需憑證，再完成此程序。
要設定 Syslog 通知：
在 Microsoft Defender 全面偵測回應 中，選取 設定>身分。
在 通知中，選擇 Syslog 通知，然後切換 Syslog 服務 選項。
選擇 「設定服務 」以開啟 Syslog 服務 窗格。
請輸入以下細節：
- 感測器：選擇你想向 Syslog 伺服器發送通知的感測器。
- 服務端點 與 埠：輸入 Syslog 伺服器的 IP 位址或完整限定網域名稱 (FQDN) ，然後輸入埠號。 你只能設定一個 Syslog 端點。
- 傳輸：選擇 傳輸 通訊協定（TCP 或 UDP）。
- 格式：選擇格式（RFC 3164 或 RFC 5424）。
選擇 「發送測試 SIEM 通知 」，並確認訊息已在您的 Syslog 基礎設施解決方案中收到。
確認測試有效後，選擇 儲存。
設定 Syslog 服務後，選擇要發送給 Syslog 伺服器的通知類型，包括：
- 偵測到新的安全警報
- 現有的安全警示會被更新
- 發現新的健康問題
為 Defender for Identity SIEM 日誌建立自動化腳本
當你為 Defender for Identity SIEM 日誌建立自動化腳本時，請使用 externalId 欄位來識別警示類型。 警報名稱可能會隨時間改變，但每個警報的 externalID 會保持不變。 欲了解更多資訊，請參閱 Defender for Identity SIEM日誌參考資料。