Rivedi le azioni correttive nel Centro operativo

Quando le minacce vengono rilevate, entrano in gioco le azioni di correzione. A seconda della minaccia specifica e della configurazione delle impostazioni di sicurezza, le azioni di correzione possono essere eseguite automaticamente o solo dopo l'approvazione. Esempi di azioni di correzione includono l'arresto di un processo dall'esecuzione o la rimozione di un'attività pianificata.

Tutte le azioni correttive vengono monitorate nel Centro operativo.

Schermata della posizione del Centro azioni nel portale Microsoft Defender.

Questo articolo descrive come usare il Centro notifiche per esaminare le azioni correttive in sospeso e completate in Defender for Business.

Come usare il Centro operativo

Per aprire ed esaminare il Centro notifiche, seguire questa procedura.

  1. Nel portale Defender, in https://security.microsoft.com, vai a Azioni e invii>Centro azioni. In alternativa, per andare direttamente alla pagina Centro notifiche, usa https://security.microsoft.com/action-center.

  2. Nella pagina Centro notifiche, utilizzare le schede disponibili:

    • In sospeso: visualizzare e approvare (o rifiutare) le azioni in sospeso. Le azioni nella scheda In sospeso possono derivare da protezione antivirus, protezione antimalware, indagini automatizzate, attività di risposta manuale o sessioni di risposta in tempo reale.
    • Cronologia: visualizzare le azioni completate.

Azioni correttive

Defender for Business include diverse azioni correttive. Tali azioni includono azioni di risposta manuale, azioni che seguono un'indagine automatizzata e azioni di Live Response.

Nella tabella seguente sono elencate le azioni correttive disponibili.

Origine Azioni
Interruzione automatica degli attacchi
    Contenere un dispositivo
  • Contenere un account utente in un dispositivo
  • Disabilitare un account utente
Indagini automatizzate
    Mettere in quarantena un file
  • Rimuovere una chiave del Registro di sistema
  • Terminare un processo
  • Arrestare un servizio
  • Disabilitare un driver
  • Rimuovere un'attività pianificata
Azioni di risposta manuale
    Analisi dei virus
  • Isolare un dispositivo
  • Aggiungere un indicatore per bloccare o consentire un file
Live Response
    Raccogliere dati forensi
  • Analizza un file
  • Eseguire uno script
  • Inviare un'entità sospetta a Microsoft per l'analisi
  • Correggere un file
  • Ricerca proattiva delle minacce

Passaggi successivi

Usare gli articoli seguenti per altre informazioni sulla risposta alle minacce e sulla gestione dei dispositivi:

  • Last updated on