Acionar o Microsoft Defender for Endpoint da lista relacionada de item de configuração

  • Versão de lançamento: Xanadu
  • Atualizado 1 de ago. de 2024
  • 1 min. de leitura

    • Acione um perfil de capacidade manualmente na lista relacionada de itens de configuração.

    Antes de Iniciar

    Função necessária: sn_si.admin ou sn_si.analyst

    Procedimento

    1. Navegar até Incidentes de segurança > Mostrar todos os incidentes.
    2. Selecione o incidente de segurança que você deseja revisar com as informações Microsoft Defender for Endpoint.
    3. Clicar Mostrar todas as listas relacionadas.
    4. Clique na lista relacionada Item de configuração.
    5. Selecione os itens de configuração adicionados.
    6. Nas linhas Ações nas linhas selecionadas, selecione uma capacidade.
      A capacidade selecionada é acionada manualmente.
    7. Valide as anotações de trabalho e a seção de atividades.
    8. Exiba os marcadores e valide os dados nas listas relacionadas.