Atualizar indicadores em Microsoft Defender for Endpoint

Atualize os indicadores existentes em Microsoft Defender for EndpointNo menu de contexto da lista ou na exibição de formulário do Indicador do Microsoft Defender, respectivamente.

Antes de Iniciar

Função necessária: sn_si.admin, sn_si.analista

Procedimento

1. Navegar até Incidentes de segurança > Mostrar todos os incidentes.
2. Clique em Mostrar todas as listas relacionadas e, em seguida, clique em Indicadores do Microsoft Defender .
   Nota:

   Você deve configurar a lista relacionada para os indicadores do Microsoft Defender, que aparecerão nas listas relacionadas a Incidentes de segurança. Para obter mais informações, consulte Ações de IU do formulário .

3. Atualize o Microsoft Defender para indicadores de endpoint de uma das seguintes maneiras:
   • Para atualizar os indicadores no menu de contexto da lista, selecione a linha do indicador que você deseja atualizar e clique em Atualizar indicador no Microsoft Defender opção.

     Figura 1. Atualize indicadores usando o menu de contexto da lista

     

   • Para atualizar os indicadores na exibição de formulário, clique em Atualizar indicador no Microsoft Defender na exibição de formulário.

     Figura 2. Atualize indicadores usando a exibição de formulário

     

4. No formulário, preencha os campos.

   Tabela 1. Formulário Indicador do Microsoft Defender

   Campo	Descrição
   Título	Título do indicador.
   Descrição	Descrição do indicador.
   Tempo de expiração	Tempo de expiração do indicador.
   Ações recomendadas	Ações recomendadas a serem executadas para o indicador.
   Origem	Configuração de integração para criar o indicador.
   Ação	Ações que são executadas se o indicador for descoberto na organização. Os valores possíveis são os seguintes: Aviso Bloquear Auditoria Bloqueoe correção Permitido
   Aplicação	A aplicação Microsoft Defender for Endpoint associada ao indicador. Este campo é aplicável somente a um novo indicador e não pode ser usado para um indicador existente.
   Gravidade	Gravidade do indicador. Os valores possíveis são os seguintes: Baixo Média Alto
   Nomes do grupo RBAC	Nomes de grupo RBAC aos quais o indicador é aplicado. Os nomes estão em uma lista separada por vírgulas.

5. Clique em Atualizar indicador .
6. Valide a atividade e as mensagens de IU.