Configurar notificações de alerta no Microsoft Defender XDR

  • Aplica-se a: Microsoft Defender XDR, Microsoft Defender for Endpoint Plan 1, Microsoft Defender for Endpoint Plan 2, Microsoft Defender for Business

Pode configurar Microsoft Defender XDR para enviar notificações por email para destinatários especificados para novos alertas. Esta funcionalidade permite-lhe identificar um grupo de indivíduos que serão imediatamente informados e podem agir em alertas com base na sua gravidade.

Se estiver a utilizar Defender para Empresas, pode configurar notificações por email para utilizadores específicos (não para funções ou grupos).

Observação

  • Apenas os utilizadores com permissões Gerir definições de segurança ou funções superiores podem configurar notificações por email. Se tiver optado por utilizar a gestão de permissões básica, os utilizadores com funções superiores de Administrador de Segurança podem configurar notificações por email.
  • A criação de grupos de dispositivos é suportada no Defender para Endpoint Plano 1 e Plano 2.

Pode definir os níveis de gravidade do alerta que acionam as notificações. Também pode adicionar ou remover destinatários da notificação por e-mail. Os novos destinatários são notificados sobre os alertas acionados depois de serem adicionados. Para obter mais informações sobre alertas, consulte Ver e organizar a fila Alertas.

Se estiver a utilizar o controlo de acesso baseado em funções (RBAC), os destinatários só receberão notificações com base nos grupos de dispositivos que foram configurados na regra de notificação. Os utilizadores com a permissão adequada só podem criar, editar ou eliminar notificações limitadas ao âmbito de gestão do grupo de dispositivos. Apenas os utilizadores atribuídos à função Administrador global podem gerir regras de notificação configuradas para todos os grupos de dispositivos.

Observação

A Microsoft recomenda a utilização de funções com menos permissões para uma melhor segurança. A função Administrador Global, que tem muitas permissões, só deve ser utilizada em situações de emergência quando nenhuma outra função se adequar.

A notificação por e-mail inclui informações básicas sobre o alerta e uma ligação para o portal onde pode fazer uma investigação mais aprofundada.

Criar regras para notificações de alertas

Você pode criar regras que determinam os dispositivos, os níveis de severidade dos alertas e os destinatários para os quais enviar notificações por e-mail.

  1. Aceda ao portal Microsoft Defender e inicie sessão com uma conta com a função Administrador de segurança ou Administrador global atribuída.

  2. No painel de navegação, selecione Definições>Pontos Finais>Geral>Email notificações.

  3. Clique em Adicionar item.

  4. Especifique as informações gerais:

    • Nome da regra – especifique um nome para a regra de notificação.

    • Incluir nome da organização – especifique o nome do cliente que aparece na notificação por e-mail.

    • Incluir ligação do portal específico do inquilino – adiciona uma ligação com o ID de inquilino para permitir o acesso a um inquilino específico.

    • Incluir informações do dispositivo – inclui o nome do dispositivo no corpo do alerta de e-mail.

      Observação

      Estas informações podem ser processadas por servidores de correio de destinatários que não estão na localização geográfica que selecionou para os seus dados do Defender.

    • Dispositivos - escolha se deseja notificar os destinatários sobre alertas em todos os dispositivos (somente para a função de Administrador global) ou em grupos de dispositivos selecionados. Para obter mais informações, veja Criar e gerir grupos de dispositivos. (Se estiver a utilizar Defender para Empresas, os grupos de dispositivos não se aplicam.)

    • Gravidade do alerta – escolha o nível de gravidade do alerta.

  5. Clique em Avançar.

  6. Introduza o endereço de e-mail do destinatário e, em seguida, clique em Adicionar destinatário. Você pode adicionar vários endereços de email.

  7. Verifique se os destinatários do e-mail podem receber o notificações por email ao selecionar Enviar e-mail de teste.

  8. Clique em Guardar regra de notificação.

Editar uma regra de notificação

Para editar uma regra de notificação existente, siga estas etapas:

  1. Selecione a regra de notificação que pretende editar.

  2. Atualize as informações do separador Geral e Destinatário.

  3. Clique em Guardar regra de notificação.

Excluir uma regra de notificação

Para excluir uma regra de notificação, siga estas etapas:

Aviso

Deletar uma regra de notificação é permanente. Notificações futuras por e-mail dessa regra vão parar, e você deve recriar a regra se removê-la por engano.

  1. Selecione a regra de notificação que pretende eliminar.

  2. Clique em Excluir.

Resolver problemas de notificações por email para alertas

As informações de solução de problemas a seguir abordam problemas que você pode encontrar ao usar notificações por email para alertas.

Problema: Os destinatários pretendidos comunicam que não estão a receber as notificações.

Solução: Certifique-se de que as notificações não são bloqueadas pelos filtros de e-mail:

  1. Verifique se os notificações por email não são enviados para a pasta Email de Lixo. Marque-os como Não é spam.
  2. Verifique se o produto de segurança de e-mail não está a bloquear a notificações por email.
  3. Verifique as regras do seu aplicativo de e-mail que podem estar filtrando e movendo suas notificações por e-mail.

Conteúdo relacionado

Dica

Você deseja aprender mais? Participe da comunidade de Segurança da Microsoft em nossa Tech Community: Tech Community do Microsoft Defender XDR.

  • Last updated on