Configurare le funzionalità di analisi e correzione automatizzate in Microsoft Defender per endpoint

Si applica a:

• Microsoft Defender XDR
• Microsoft Defender per endpoint Piano 2

Se l'organizzazione usa Defender per endpoint (o Defender per le aziende), le funzionalità automatizzate di indagine e correzione possono risparmiare tempo e fatica al team delle operazioni di sicurezza. Come descritto in questo post di blog, queste funzionalità imitare i passaggi ideali che un analista della sicurezza prende per analizzare e correggere le minacce. Altre informazioni sull'analisi automatizzata e la correzione.

Se si usa Defender per endpoint, è possibile specificare un livello di automazione in modo che quando viene rilevata una minaccia in un dispositivo, l'entità possa essere correzione automaticamente o solo dopo l'approvazione da parte del team di sicurezza. È possibile configurare l'analisi automatizzata e la correzione con i gruppi di dispositivi.

Configurare gruppi di dispositivi

1. Nella pagina Impostazioni del portalehttps://security.microsoft.com di Microsoft Defender selezionare Gruppi di dispositivi in Autorizzazioni.

2. Selezionare + Aggiungi gruppo di dispositivi.

3. Create almeno un gruppo di dispositivi, come indicato di seguito:

   • Specificare un nome e una descrizione per il gruppo di dispositivi.
   • Nell'elenco Livello di automazione selezionare un livello, ad esempio Completo - Correggere automaticamente le minacce. Il livello di automazione determina se le azioni correttive vengono eseguite automaticamente o solo dopo l'approvazione. Per altre informazioni, vedere Livelli di automazione nell'analisi automatizzata e nella correzione.
   • Nella sezione Membri usare una o più condizioni per identificare e includere i dispositivi.

4. Al termine della configurazione del gruppo di dispositivi, selezionare Fine .

Passaggi successivi

• Visitare il Centro notifiche per visualizzare le azioni correttive in sospeso e completate
• Esaminare e approvare le azioni in sospeso

Vedere anche

• Indirizzare i falsi positivi/negativi in Microsoft Defender per Endpoint
• Livelli di automazione nell'analisi automatizzata e nella correzione