Configurar e gerenciar notificações de ataque do ponto de extremidade

Aplica-se a:

• Plano 2 do Microsoft Defender para Ponto de Extremidade
• Microsoft Defender XDR

Deseja experimentar o Defender para Ponto de Extremidade? Inscreva-se para uma avaliação gratuita.

Antes de começar

Verifique se você tem o Defender para Ponto de Extremidade implantado em seu ambiente com dispositivos registrados e não apenas em uma configuração de laboratório.

Se você for um cliente do Defender para Ponto de Extremidade, precisará solicitar Notificações de Ataque do Ponto de Extremidade para obter informações e análises especiais para ajudar a identificar as ameaças mais críticas, para que você possa responder rapidamente a elas .

Aplicar-se ao serviço de Notificações de Ataque do Ponto de Extremidade

Se você já for um cliente do Defender para Ponto de Extremidade, poderá aplicar por meio do portal Microsoft Defender.

1. No painel de navegação, acesse Configurações Recursos > avançados > gerais > Notificações de ataque do ponto de extremidade.

2. Clique em Aplicar.

   

3. Insira seu nome e endereço de email para que a Microsoft possa voltar para você em seu aplicativo.

   

4. Leia a instrução de privacidade e clique em Enviar quando terminar. Você receberá um email de boas-vindas depois que seu aplicativo for aprovado.

   

Quando aceito, você receberá um email de boas-vindas e verá a alteração do botão Aplicar a um alternância que está "ativado". Caso deseje sair do serviço de Notificações de Ataque do Ponto de Extremidade, deslize o alternância "off" e clique em Salvar preferências na parte inferior da página.

Onde você verá as notificações de ataque do ponto de extremidade

Você pode receber uma notificação de ataque direcionada de Microsoft Defender Experts por meio do seguinte meio:

• A página Incidentes do portal do Defender para Ponto de Extremidade
• Alertas do portal do Defender para Ponto de Extremidade dashboard
• OData alertando a API e a API REST
• Tabela DeviceAlertEvents na caça avançada
• Seu email, se você optar por configurá-lo

Para receber Notificações de Ataque do Ponto de Extremidade por email, crie uma regra de notificação por email.

Create uma regra de notificação por email

Você pode criar regras para enviar notificações por email para destinatários de notificação. Consulte Configurar notificações de alerta para criar, editar, excluir ou solucionar problemas de notificação por email, para obter detalhes.

Exibir as notificações de ataque do ponto de extremidade

Você começará a receber Notificações de Ataque do Ponto de Extremidade de especialistas do Microsoft Defender em seu email depois de configurar seu sistema para receber a notificação por email.

1. Clique no link no email para acessar o contexto de alerta correspondente no dashboard marcado com especialistas em ameaças.

2. No dashboard, selecione o mesmo tópico de alerta que você recebeu do email para exibir os detalhes.

Filtrar para exibir apenas as notificações de ataque do ponto de extremidade

Você pode filtrar seus incidentes e alertas se quiser ver apenas as Notificações de Ataque do Ponto de Extremidade entre os muitos alertas. Para fazer isso:

1. No menu de navegação, acesse Incidentes & alertasAlertas/>de incidentes> selecione o .
2. Role para baixo até o campo > Marcas selecione a caixa marcar especialistas do Defender.
3. Selecione Aplicar.

Para caçar ameaças proativamente entre pontos de extremidade, Office 365, aplicativos de nuvem e identidade, consulte

• Microsoft Defender Especialistas em Visão Geral do Microsoft 365