Посетите центр уведомлений, чтобы просмотреть действия по исправлению.

Во время и после автоматического исследования определяются действия по исправлению для обнаружения угроз. В зависимости от конкретной угрозы и того, как настроены возможности автоматического исследования и исправления для вашей организации, некоторые действия по исправлению выполняются автоматически, а другие требуют утверждения. Если вы входите в группу по обеспечению безопасности вашей организации, вы можете просматривать ожидающие и завершенные действия по исправлению в центре уведомлений.

Область применения:

• Microsoft Defender XDR
• Microsoft Defender для конечной точки (план 2)
• Microsoft Defender для бизнеса

Единый центр уведомлений

Недавно центр уведомлений был обновлен. Теперь у вас есть единый интерфейс центра уведомлений. Чтобы получить доступ к центру уведомлений, перейдите по адресу https://security.microsoft.com/action-center и войдите в систему.

Что изменилось?

В следующей таблице сравнивается новый унифицированный центр уведомлений с предыдущим центром уведомлений.

Единый центр уведомлений объединяет действия по исправлению в Defender для конечной точки и Defender для Office 365. Он определяет общий язык для всех действий по исправлению и предоставляет единый опыт исследования.

Единый центр уведомлений можно использовать при наличии соответствующих разрешений и одной или нескольких из следующих подписок:

• Microsoft Defender XDR
• Defender для конечной точки
• Defender для Office 365
• Defender для бизнеса

Использование центра уведомлений

Чтобы открыть единый центр уведомлений на улучшенном портале Microsoft Defender, выполните следующие действия:

1. Перейдите на портал Microsoft Defender и выполните вход.

2. В области навигации выберите Центр уведомлений.

3. Используйте вкладки Ожидающие действия и Журнал . В следующей таблице приведены сведения о том, что вы увидите на каждой вкладке.

   Вкладка	Описание
   Pending	Отображает список действий, требующих внимания. Вы можете утвердить или отклонить действия по одному за раз или выбрать несколько действий, если они имеют одинаковый тип действия (например, файл карантина). СОВЕТ. Проверьте и утвердите (или отклоните) ожидающие действия как можно скорее, чтобы автоматические исследования могли завершиться своевременно.
   Журнал	Служит журналом аудита для выполненных действий, таких как: Действия по исправлению, предпринятые в результате автоматизированных исследований Действия по исправлению, утвержденные командой по операциям безопасности Команды, которые выполнялись, и действия по исправлению, примененные во время сеансов динамического ответа Действия по исправлению, предпринятые функциями защиты от угроз в антивирусной программе Microsoft Defender Предоставляет способ отмены определенных действий (см . раздел Отмена завершенных действий).

4. Чтобы настроить, сортировать, фильтровать и экспортировать данные в центре уведомлений, выполните одно или несколько из следующих действий.

   

   • Выберите заголовок столбца для сортировки элементов по возрастанию или убыванию.
   • Используйте фильтр периода времени для просмотра данных за последний день, неделю, 30 дней или 6 месяцев.
   • Выберите столбцы, которые нужно просмотреть.
   • Укажите, сколько элементов следует включить на каждой странице данных.
   • Используйте фильтры для просмотра только элементов, которые вы хотите просмотреть.
   • Выберите Экспорт , чтобы экспортировать результаты в файл .csv.

Дальнейшие действия

• Просмотр и утверждение действий по исправлению
• См. интерактивное руководство. Исследование и устранение угроз с помощью Microsoft Defender для конечной точки

См. также

• Устранение ложных положительных/отрицательных срабатываний в Microsoft Defender для конечной точки