Microsoft Defender ポータルを構成する

完了

[設定] ページでは、関連する Microsoft Defender 製品を構成できます。 Defender 製品の具体的な設定については、関連する学習コンテンツで説明します。 Microsoft Defender XDR の主な設定は、通知メールの構成です。

Microsoft Defender ポータルのメール通知の種類

メール通知を設定するときは、次の表に示すように、2 つの種類から選択できます。

通知の種類 説明
インシデント 新しいインシデントが作成されたとき
脅威の分析 新しい脅威分析レポートが作成されたとき

インシデントのメール通知を管理する

組織のインシデント メール通知の設定を表示、追加、または編集するには、次の手順のようにします。

ナビゲーション ウィンドウで [設定] を選んでから、[Microsoft Defender XDR] を選びます。 次に、[メールの通知] を選びます。

次に、[インシデント] を選びます

新しい通知を追加するには:

  • [Add incident email notification] (インシデント メール通知の追加) を選びます。
  • 名前と説明を入力し、[次へ] を選びます。
  • デバイスとアラート条件を選び、[次へ] を選びます。
  • 受信者のメール アドレスを入力し、[次へ] を選びます。
  • [ルールの作成] ボタンを選びます。

Threat Analytics のメール通知を管理する

組織の Threat Analytics メール通知の設定を表示、追加、または編集するには、次の手順のようにします。

ナビゲーション ウィンドウで [設定] を選んでから、[Microsoft Defender XDR] を選びます。 次に、[メールの通知] を選びます。

次に、[Threat Analytics] を選びます

新しい通知を追加するには:

  • [Create a notification rule] (通知ルールの作成) を選びます。
  • 名前と説明を入力し、[次へ] を選びます。
  • 脅威分析の条件を選び、[次へ] を選びます。
  • 受信者のメール アドレスを入力し、[次へ] を選びます。
  • [ルールの作成] ボタンを選びます。