Acionar o Microsoft Defender for Endpoint da lista relacionada de Item de Configuração

  • Versão de lançamento: Washingtondc
  • Atualizado 1 de fev. de 2024
  • 1 min. de leitura

    • Acione um perfil de recurso manualmente a partir da lista relacionada do item de configuração.

    Antes de Iniciar

    Função necessária: sn_si.admin ou sn_si.analyst

    Procedimento

    1. Navegar até Incidentes de segurança > Mostrar Todos os Incidentes.
    2. Selecione o incidente de segurança que você deseja revisar com as informações Microsoft Defender for Endpoint.
    3. Clicar Mostrar Todas as Listas Relacionadas.
    4. Clique na lista relacionada Item de configuração.
    5. Selecione os itens de configuração adicionados.
    6. Em Ações nas linhas selecionadas, selecione um recurso.
      A funcionalidade selecionada é acionada manualmente.
    7. Valide a seção de anotações de trabalho e atividades.
    8. Exiba os marcadores e valide os dados nas listas relacionadas.