Visualizzare e gestire le azioni nel Centro notifiche

Si applica a:

• Microsoft Defender XDR

Le funzionalità di protezione dalle minacce in Microsoft Defender XDR possono comportare determinate azioni correttive. Ecco alcuni esempi:

• Le indagini automatizzate possono comportare azioni correttive eseguite automaticamente o attendere l'approvazione.
• Antivirus, antimalware e altre funzionalità di protezione dalle minacce possono comportare azioni correttive, ad esempio il blocco di un file, un URL o un processo o l'invio di un artefatto in quarantena.
• Il team delle operazioni di sicurezza può eseguire manualmente azioni di correzione, ad esempio durante la ricerca avanzata o durante l'analisi di avvisi o eventi imprevisti.

Per passare al Centro notifiche, seguire questa procedura:

• Passare a https://security.microsoft.com/action-center; o
• Nel portale di Microsoft Defender (https://security.microsoft.com), nella scheda di risposta & indagine automatizzata selezionare Approva nel Centro notifiche.

Esaminare le azioni in sospeso nel centro notifiche

È importante approvare (o rifiutare) le azioni in sospeso il prima possibile in modo che l’indagine automatizzata possa essere completata nel tempo previsto.

1. Passare a Microsoft Defender portale e accedere.

2. Nel riquadro di spostamento in Azioni e invii scegliere Centro notifiche.

3. Nella scheda In sospeso del Centro notifiche selezionare un elemento nell'elenco. Verrà aperto il riquadro a comparsa. Di seguito viene riportato un esempio.

   

4. Esaminare le informazioni nel riquadro a comparsa e quindi seguire questa procedura:

   • Selezionare pagina Apri indagine per visualizzare altri dettagli sull'indagine.
   • Selezionare Approva per avviare un'azione in sospeso.
   • Selezionare Rifiuta per impedire l'esecuzione di un'azione in sospeso.
   • Selezionare Vai a caccia per passare a Ricerca avanzata.

Annullare le azioni completate

Se si è stabilito che un dispositivo o un file non è una minaccia, è possibile annullare le azioni di correzione eseguite, indipendentemente dal fatto che tali azioni siano state eseguite automaticamente o manualmente. Nel Centro notifiche, nella scheda Cronologia , è possibile annullare una delle azioni seguenti:

Annullare un'azione di correzione

1. Passare al Centro notifiche (https://security.microsoft.com/action-center) e accedere.

2. Nella scheda Cronologia selezionare un'azione da annullare.

3. Nel riquadro a destra dello schermo selezionare Annulla.

Annullare più azioni di correzione

1. Passare al Centro notifiche (https://security.microsoft.com/action-center) e accedere.

2. Nella scheda Cronologia selezionare le azioni da annullare. Assicurarsi di selezionare gli elementi con lo stesso tipo di azione. Verrà aperto un riquadro a comparsa.

3. Nel riquadro a comparsa selezionare Annulla.

Per rimuovere un file dalla quarantena tra più dispositivi

1. Passare al Centro notifiche (https://security.microsoft.com/action-center) e accedere.

2. Nella scheda Cronologia selezionare un file con un tipo di azione del file di quarantena .

3. Nel riquadro a destra dello schermo selezionare Applica a X altre istanze di questo file e quindi selezionare Annulla.

Passaggi successivi

• Visualizzare i dettagli e i risultati di un'indagine automatizzata
• Risolvere i falsi positivi o i falsi negativi