Konfigurera e-postaviseringar för aviseringar och attackvägar

Microsoft Defender för molnet kan du konfigurera e-postaviseringar för aviseringar och attackvägar. Genom att konfigurera e-postaviseringar kan du skicka meddelanden i tid till lämpliga mottagare. Genom att ändra e-postaviseringsinställningarna kan inställningar definieras för allvarlighetsgraderna för aviseringar och risknivån för angreppsvägar som utlöser meddelanden. Som standard får prenumerationsägare e-postaviseringar för aviseringar med hög allvarlighetsgrad och attackvägar.

Defender för molnet är Med inställningssidan för e-postaviseringar kan du definiera inställningar för e-postaviseringar, inklusive:

• vem som ska meddelas – E-postmeddelanden kan skickas för att välja individer eller till vem som helst med en angiven Azure-roll för en prenumeration.
• vad de bör meddelas om – Ändra allvarlighetsgraderna för vilka Defender för molnet ska skicka meddelanden.

E-postfrekvens

För att undvika aviseringströtthet begränsar Defender för molnet mängden utgående e-postmeddelanden. För varje e-postadress skickar Defender för molnet:

Tillgänglighet

Nödvändiga roller och behörigheter: Säkerhetsadministratör, prenumerationsägare eller deltagare.

Anpassa e-postaviseringar i portalen

Du kan skicka e-postaviseringar till enskilda användare eller till alla användare med specifika Azure-roller.

1. Logga in på Azure-portalen.

2. Gå till Microsoft Defender för molnet> Miljöinställningar.

3. Välj relevant prenumeration.

4. Välj e-postaviseringar.

5. Definiera mottagarna för dina meddelanden med ett eller båda av följande alternativ:

   • Välj bland de tillgängliga rollerna i listrutan.
   • Ange e-postadresserna avgränsade med kommatecken. Det finns ingen gräns för hur många e-postadresser du kan ange.

6. Välj meddelandetyperna:

   • Meddela om aviseringar med följande allvarlighetsgrad (eller högre) och välj en allvarlighetsgrad.
   • Meddela om attackvägar med följande risknivå (eller högre) och välj en risknivå.

7. Välj Spara.

Anpassa e-postaviseringar med ett API

Du kan också hantera dina e-postaviseringar via det angivna REST-API:et. Fullständig information finns i dokumentationen om SecurityContacts API.

Det här är ett exempel på begärandetexten för PUT-begäran när du skapar en konfiguration av säkerhetskontakter:

URI: https://management.azure.com/subscriptions/<SubscriptionId>/providers/Microsoft.Security/securityContacts/default?api-version=2020-01-01-preview

{
    "properties": {
        "emails": "admin@contoso.com;admin2@contoso.com",
        "notificationsByRole": {
            "state": "On",
            "roles": ["AccountAdmin", "Owner"]
        },
        "alertNotifications": {
            "state": "On",
            "minimalSeverity": "Medium"
        },
        "phone": ""
    }
}

Relaterat innehåll

• Säkerhetsaviseringar – en referensguide – Läs mer om säkerhetsaviseringar som du kan se i Microsoft Defender för molnet hotskyddsmodul.
• Hantera och svara på säkerhetsaviseringar i Microsoft Defender för molnet – Lär dig hur du hanterar och svarar på säkerhetsaviseringar.
• Identifiera och åtgärda attackvägar.
• Undersöka risker med säkerhetsutforskaren/attackvägar
• Arbetsflödesautomatisering – Automatisera svar på aviseringar med anpassad meddelandelogik.