Microsoft Defender XDR nel portale di Microsoft Defender

Il portale di Microsoft Defender in https://security.microsoft.com combina protezione, rilevamento, indagine e risposta alle minacce nell'intera organizzazione e in tutti i relativi componenti, in una posizione centrale. Il portale di Defender enfatizza l'accesso rapido alle informazioni, i layout più semplici e l'unione delle informazioni correlate per facilitarne l'uso. Include Microsoft Defender XDR e funzionalità e funzionalità di altre soluzioni di sicurezza Microsoft a cui è stato effettuato il provisioning dell'accesso.

Per altre informazioni sui servizi che fanno parte del portale di Microsoft Defender, vedere le risorse seguenti:

• Microsoft Defender per endpoint nel portale di Microsoft Defender
• Microsoft Defender per Office 365 nel portale di Microsoft Defender
• Microsoft Defender per identità nel portale di Microsoft Defender
• Microsoft Defender for Cloud Apps nel portale di Microsoft Defender
• Microsoft Defender per gli avvisi cloud e gli eventi imprevisti nel portale di Microsoft Defender
• Prevenzione della perdita dei dati Microsoft Purview avvisi nel portale di Microsoft Defender
• Gestione delle vulnerabilità di Microsoft Defender nel portale di Microsoft Defender
• Microsoft Security Copilot esperienza incorporata nel portale di Microsoft Defender
• Microsoft Defender per il monitoraggio aziendale IoT nel portale di Microsoft Defender
• Microsoft Sentinel nel portale di Microsoft Defender

Guardare questo breve video per informazioni sul portale di Defender.

Cosa aspettarsi

Microsoft Defender XDR correla i segnali provenienti da varie soluzioni di sicurezza Microsoft nel portale di Microsoft Defender per consentire ai team di sicurezza di analizzare e rispondere agli attacchi in un set di esperienze unificate per:

• Incidenti e avvisi
• Ricerca
• Azioni & invii
• Analisi delle minacce

Il portale Microsoft Defender enfatizza l'unità, la chiarezza e gli obiettivi comuni. Anche la ricerca di entità e notifiche viene unificata nel portale.

Indagini su eventi imprevisti e avvisi

Microsoft Defender XDR correla gli avvisi e gli eventi di tutte le soluzioni di sicurezza Microsoft in tutti gli asset dell'intera organizzazione in eventi imprevisti. Gli eventi imprevisti sono una raccolta di avvisi correlati a una singola minaccia o attacco. Gli eventi imprevisti vengono classificati in ordine di priorità in base alla gravità della minaccia e al potenziale impatto sull'organizzazione.

Se si seleziona un nome di evento imprevisto, viene visualizzata una pagina che illustra il valore della centralizzazione delle informazioni di sicurezza man mano che si ottengono informazioni dettagliate migliori sull'estensione completa di una minaccia, dalla posta elettronica all'identità, agli endpoint.

Prendere il tempo necessario per esaminare gli eventi imprevisti nell'ambiente, eseguire il drill-down in ogni avviso e provare a comprendere come accedere alle informazioni e determinare i passaggi successivi nell'analisi.

Per altre informazioni, vedere Eventi imprevisti nel portale di Microsoft Defender.

Ricerca

È possibile creare regole di rilevamento personalizzate e cercare minacce specifiche nell'ambiente. La ricerca usa uno strumento di ricerca delle minacce basato su query che consente di controllare in modo proattivo gli eventi nell'organizzazione per individuare gli indicatori di minaccia e le entità. Queste regole vengono eseguite automaticamente per verificare e quindi rispondere a sospette attività di violazione, computer non configurati correttamente e altri risultati.

Per altre informazioni, vedere Ricerca proattiva delle minacce con ricerca avanzata in Microsoft Defender XDR.

Azioni e invii

Le azioni sono attività eseguite sulle entità nel portale di Microsoft Defender. Le azioni possono essere eseguite su un asset come un dispositivo o un utente, possono essere eseguite su una singola entità o su più entità contemporaneamente ed essere eseguite manualmente o automaticamente.

Le azioni automatizzate sono funzionalità all'interno di Microsoft Defender XDR che consentono di gestire gli avvisi e gli eventi imprevisti in modo automatico e rapido agli attacchi. Le azioni automatizzate includono:

• Analisi e risposta automatizzate
• Interruzione degli attacchi
• Inganno

Queste azioni possono essere esaminate e gestite nella pagina Centro notifiche del portale di Microsoft Defender.

È possibile inviare file, allegati di posta elettronica e posta elettronica, URL o messaggi di Teams nella pagina Invii a Microsoft per ulteriori analisi. Per altre informazioni, vedere la guida all'invio.

Analisi delle minacce

L'analisi delle minacce è la soluzione di intelligence sulle minacce Microsoft Defender XDR di esperti ricercatori di sicurezza Microsoft. È progettato per aiutare i team di sicurezza a essere il più efficienti possibile, affrontando minacce emergenti come:

• Attori di minaccia attivi e relative campagne
• Tecniche di attacco popolari e nuove
• Vulnerabilità critiche
• Le superfici di attacco comuni
• I malware prevalenti

impostazioni Microsoft Defender XDR

È possibile gestire le impostazioni per Microsoft Defender XDR nella pagina Impostazioni > Microsoft Defender XDR nel portale di Microsoft Defender. Nella pagina delle impostazioni è possibile configurare quanto segue:

• Email notifiche per eventi imprevisti, azioni di risposta e report di analisi delle minacce.
• Autorizzazioni e ruoli
• API di streaming
• Gestione delle regole di asset
• Ottimizzazione degli avvisi
• Gestione degli asset critici

Ricerca unificata e notifiche

Ricerca globale

La funzione di ricerca del portale Microsoft Defender si trova nella parte superiore della pagina. Durante la digitazione, vengono forniti suggerimenti in modo che sia più facile trovare le entità. La pagina dei risultati della ricerca avanzata centralizza i risultati di tutte le entità.

I risultati della ricerca vengono categorizzati in base alle sezioni correlate ai termini di ricerca. È possibile eseguire ricerche tra le entità seguenti nel portale di Microsoft Defender:

• Dispositivi: supportati per Defender per endpoint, Defender per identità, Defender per cloud e Microsoft Sentinel.
• Utenti: supportati per Defender per endpoint, Defender per identità, Defender for Cloud Apps e Microsoft Sentinel.
• File, INDIRIZZI IP e URL: le stesse funzionalità di Defender per endpoint.

  Nota

  Le ricerche IP e URL si basano sulla corrispondenza esatta e non vengono visualizzate nella pagina dei risultati della ricerca, che conducono direttamente alla pagina dell'entità.

• Gestione delle vulnerabilità di Microsoft Defender: le stesse funzionalità di Defender per endpoint (vulnerabilità, software e raccomandazioni).

La ricerca fornisce anche i risultati dei collegamenti pertinenti nel portale di Microsoft Tech Community, la documentazione pertinente in Microsoft Learn, gli elementi di spostamento all'interno del portale e un collegamento in cui è possibile fornire commenti e suggerimenti. La cronologia di ricerca viene archiviata nel browser ed è accessibile per i prossimi 30 giorni.

Notifiche

Le notifiche sono messaggi che informano l'utente su eventi o aggiornamenti importanti nel portale di Defender. Consentono di rimanere aggiornati sulle attività di sicurezza e sugli avvisi.

Le notifiche si trovano nella barra superiore dell'interfaccia utente del portale. È possibile accedervi facendo clic sull'icona di notifica, che sembra un campanello. Un numero sull'icona indica che si dispone di quel numero di notifiche non lette.

Le notifiche possono indicare i vari tipi di eventi o aggiornamenti:

• Operazione riuscita: quando un'azione o un'attività è stata completata correttamente, ad esempio l'analisi di un dispositivo o l'applicazione di un criterio.
• In corso: quando è in corso un'azione.
• Informazioni: quando sono presenti alcune informazioni che potrebbero risultare utili.
• Avviso: quando si verifica un potenziale problema o un rischio di cui tenere conto, ad esempio un dispositivo non conforme o un criterio che deve essere aggiornato.
• Errore: quando si verifica un errore o un errore che richiede attenzione, ad esempio l'eliminazione o l'unione di un evento imprevisto, un'analisi non riuscita o un criterio che non è stato possibile applicare.

Ogni notifica include un titolo e un contenuto che forniscono informazioni rilevanti sull'evento o l'aggiornamento. Ogni notifica ha anche un timestamp che mostra quando è stata generata la notifica.

È possibile nascondere le notifiche dalla visualizzazione. È possibile ignorare una singola notifica facendo clic sull'icona x sul lato destro della notifica. Puoi anche ignorare tutte le notifiche nell'elenco con un solo clic usando ignora tutte le notifiche nella parte superiore del pannello di notifica.

L'eliminazione di una notifica non viene eliminata dal portale. È sempre possibile visualizzare le notifiche ignorate selezionando Mostra ignorata nella parte inferiore del pannello di notifica.

Le notifiche vengono ordinate in base all'ora generata nel pannello di notifica, con quelle più recenti visualizzate per prime. È possibile scorrere l'elenco delle notifiche per visualizzare quelle precedenti.

Formazione per gli analisti della sicurezza

Con questo percorso di apprendimento di Microsoft Learn, è possibile comprendere Microsoft Defender XDR e come può aiutare a identificare, controllare e correggere le minacce alla sicurezza.

Formazione:	Attenuare le minacce usando Microsoft Defender XDR
	Analizzare i dati sulle minacce nei domini e correggere rapidamente le minacce con l'orchestrazione e l'automazione predefinite in Microsoft Defender XDR. Questo percorso di apprendimento è allineato all'esame SC-200: Microsoft Security Operations Analyst. 9 ore e 31 minuti - Percorso di apprendimento - 11 moduli

Vedere anche

• Novità di Microsoft Defender XDR