在 Microsoft 365 Lighthouse 中建立和管理警示規則
警示規則可讓您從下列服務設定高優先順序警示:Microsoft商務用 Defender (MDB) 、Microsoft Defender 防病毒軟體和 Microsoft Entra ID。
Lighthouse 會根據最佳做法和建議提供一組預設警示規則。 您可以依原樣使用這些警示規則,或根據您的喜好設定和需求加以修改。 您也可以建立自定義警示規則,以獲得更多控制和彈性。
例如,您可以在 Lighthouse 中建立警示規則,以在裝置上找到作用中威脅時發出警示。 Lighthouse 會檢查商務用 Defender 服務的基礎Microsoft是否有威脅,如果找到作用中的威脅,則會在 Lighthouse 的 [警示 ] 頁面上顯示警示。 如果已設定,Lighthouse 也會透過電子郵件傳送警示通知。
如需您可以建立之不同類型警示的詳細資訊,請參閱 Microsoft 365 Lighthouse 中的警示頁面概觀。
開始之前
您必須是全域管理員,才能建立和管理警示規則。
建立警示規則
注意事項
在 Lighthouse 中建立的警示不會與基礎服務入口網站中建立的警示相互關聯。 例如,如果您在 Lighthouse 中建立 Microsoft Defender 企業版警示,則不會在 Microsoft Defender 入口網站中建立相同的警示。
- 在 Lighthouse 的左側瀏覽窗格中,選取 [ 警示]。
- 在 [ 警示] 頁面上,選取 [ 警示規則] 索引 標籤。
- 選 取 [建立警示規則]。
- 在 [ 設定基本概念 ] 頁面上,提供下列資訊:
- 警示規則的名稱
- 警示類型
- (警示規則的選擇性) 描述
- 選取 [下一步]。
- 在 [ 設定] 頁面上,設定警示設定。 設定會根據您在第一頁選取的警示類型而有所不同。
- 選取 [下一步]。
- 在 [ 租使用者] 頁面上,選取要監視的租用戶和標籤。
- 在 [ 收件者] 頁面上,選取觸發警示時應接收電子郵件通知的人員。 您可以將通知傳送給使用者、安全組或票證系統。
- 選取 [下一步]。
- 檢閱信息,然後選取 [ 儲存 ] 以建立警示規則。
編輯現有的警示規則
- 在 Lighthouse 的左側瀏覽窗格中,選取 [ 警示]。
- 在 [ 警示] 頁面上,選取 [ 警示規則] 索引 標籤。
- 從清單中,選取要編輯的警示規則。
- 選 取 [編輯警示規則]。
- 逐步執行每個頁面,並視需要編輯任何設定。
- 檢閱您的變更,然後選取 [ 儲存]。
刪除警示規則
- 在 Lighthouse 的左側瀏覽窗格中,選取 [ 警示]。
- 在 [ 警示] 頁面上,選取 [ 警示規則] 索引 標籤。
- 從清單中,選取要刪除的警示規則。
- 選取 [刪除]。
- 在確認視窗中,選取 [ 刪除]。