加强安全态势 - 跟踪和维护
欢迎使用 “加强安全态势： 跟踪和维护”的第 4 阶段。
本文介绍为继续评估和保护组织而可以承担的任务。
| 功能 | 说明 |
|---|---|
| 为新漏洞启用电子邮件通知 | 通过配置Microsoft Defender for Endpoint将新漏洞事件电子邮件通知发送给指定收件人，随时了解可能影响组织的威胁。 有关详细信息，请参阅为新漏洞启用电子邮件通知。 |
| 使用高级搜寻功能搜寻威胁 | 了解高级搜寻（基于查询的威胁搜寻工具）如何让你主动检查网络中的事件，以查找威胁指示器和实体。 若要开始使用高级搜寻，请参阅 使用高级搜寻来搜寻威胁。 |
| 了解零天威胁风险 | 零日漏洞通常具有较高的严重性级别，并被积极利用。 Microsoft Defender门户中提供了有关Defender 漏洞管理已知的零日漏洞的信息。 有关查看和解决零日漏洞的详细信息，请参阅 缓解零日漏洞。 |
| 计划定期监视任务 | 按照 调查和改进中所述，定期查看和实施安全建议。 按照 评估和保护中所述，定期查看和载入新发现的设备。 有助于随时了解最新的其他资源包括： - Microsoft Defender for Endpoint 中的新增功能 - Microsoft Defender 漏洞管理 中的新增功能 - Microsoft Defender XDR 中的新增功能 - Microsoft Defender for Endpoint博客 - Microsoft Defender漏洞博客 - Microsoft Defender XDR 博客 |