共用方式為


在 Microsoft 365 Lighthouse 中建立和管理警示規則

警示規則可讓您從下列服務設定高優先順序警示:Microsoft商務用 Defender (MDB) 、Microsoft Defender 防病毒軟體和 Microsoft Entra ID。

Lighthouse 會根據最佳做法和建議提供一組預設警示規則。 您可以依原樣使用這些警示規則,或根據您的喜好設定和需求加以修改。 您也可以建立自定義警示規則,以獲得更多控制和彈性。

例如,您可以在 Lighthouse 中建立警示規則,以在裝置上找到作用中威脅時發出警示。 Lighthouse 會檢查商務用 Defender 服務的基礎Microsoft是否有威脅,如果找到作用中的威脅,則會在 Lighthouse 的 [警示 ] 頁面上顯示警示。 如果已設定,Lighthouse 也會透過電子郵件傳送警示通知。

如需您可以建立之不同類型警示的詳細資訊,請參閱 Microsoft 365 Lighthouse 中的警示頁面概觀

開始之前

您必須是全域管理員,才能建立和管理警示規則。

建立警示規則

注意事項

在 Lighthouse 中建立的警示不會與基礎服務入口網站中建立的警示相互關聯。 例如,如果您在 Lighthouse 中建立 Microsoft Defender 企業版警示,則不會在 Microsoft Defender 入口網站中建立相同的警示。

  1. Lighthouse 的左側瀏覽窗格中,選取 [ 警示]
  2. 在 [ 警示] 頁面上,選取 [ 警示規則] 索引 標籤。
  3. 取 [建立警示規則]
  4. 在 [ 設定基本概念 ] 頁面上,提供下列資訊:
    • 警示規則的名稱
    • 警示類型
    • (警示規則的選擇性) 描述
  5. 選取 [下一步]
  6. 在 [ 設定] 頁面上,設定警示設定。 設定會根據您在第一頁選取的警示類型而有所不同。
  7. 選取 [下一步]
  8. 在 [ 租使用者] 頁面上,選取要監視的租用戶和標籤。
  9. 在 [ 收件者] 頁面上,選取觸發警示時應接收電子郵件通知的人員。 您可以將通知傳送給使用者、安全組或票證系統。
  10. 選取 [下一步]
  11. 檢閱信息,然後選取 [ 儲存 ] 以建立警示規則。

編輯現有的警示規則

  1. Lighthouse 的左側瀏覽窗格中,選取 [ 警示]
  2. 在 [ 警示] 頁面上,選取 [ 警示規則] 索引 標籤。
  3. 從清單中,選取要編輯的警示規則。
  4. 取 [編輯警示規則]
  5. 逐步執行每個頁面,並視需要編輯任何設定。
  6. 檢閱您的變更,然後選取 [ 儲存]

刪除警示規則

  1. Lighthouse 的左側瀏覽窗格中,選取 [ 警示]
  2. 在 [ 警示] 頁面上,選取 [ 警示規則] 索引 標籤。
  3. 從清單中,選取要刪除的警示規則。
  4. 選取 [刪除]
  5. 在確認視窗中,選取 [ 刪除]

Microsoft 365 Lighthouse (文章中的警示頁面概 觀)