Identifizieren von Bedrohungsproblemen mithilfe von Microsoft Defender Berichten

  • 3 Minuten

Im Microsoft Defender-Portal sind mehrere Berichte verfügbar. Organisationen können diese Berichte verwenden, um Bedrohungsprobleme zu identifizieren, die Antworten erfordern. In dieser Lerneinheit werden diese Berichte beschrieben, wie Sie sie verwenden können und wie Sie sie finden.

Report Beschreibung
Lizenzbericht Der Lizenzbericht enthält Informationen zu Lizenzen, die Ihre organization erworben und verwendet haben. Um auf diesen Bericht zuzugreifen, wählen Sie im Navigationsbereich Einstellungen, dann Endpunkte und dann Lizenz aus.
Sicherheitsbericht Der Sicherheitsbericht enthält Informationen zu den Identitäten, Geräten und Apps Ihres Unternehmens. Um auf diesen Bericht zuzugreifen, wählen Sie im Navigationsbereich Berichte, dann Allgemein und dann Sicherheitsbericht aus.

Sie können ähnliche Informationen auf der Startseite Ihres Microsoft Defender-Portals anzeigen.
Bedrohungsschutz Der Bericht Bedrohungsschutz enthält Informationen zu Warnungen und Warnungstrends. Verwenden Sie die Spalte Warnungstrends , um Informationen zu Warnungen anzuzeigen, die das System in den letzten 30 Tagen ausgelöst hat. Verwenden Sie die Spalte Warnungs-status, um aktuelle Momentaufnahme Informationen zu Warnungen anzuzeigen, z. B. Kategorien von nicht aufgelösten Warnungen und deren Klassifizierung. Um auf diesen Bericht zuzugreifen, wählen Sie im Navigationsbereich Berichte, dann Endpunkte und dann Bedrohungsschutz aus.

Sie können auch die Liste Incidents verwenden, um Informationen zu Warnungen anzuzeigen. Wählen Sie im Navigationsbereich Incidents aus, um aktuelle Vorfälle anzuzeigen und zu verwalten. Weitere Informationen finden Sie unter Anzeigen und Verwalten von Incidents in Defender for Business.
Geräteintegrität und Compliance Der Bericht zur Geräteintegrität und -compliance enthält Informationen zur Geräteintegrität und zu Trends. Anhand dieses Berichts können Sie ermitteln, ob die Sensoren in Microsoft Defender for Business auf Geräten ordnungsgemäß funktionieren. Dieser Bericht zeigt auch die aktuelle status von Microsoft Defender Antivirus. Um auf diesen Bericht zuzugreifen, wählen Sie im Navigationsbereich Berichte, dann Endpunkte und dann Geräteintegrität und -compliance aus.

Sie können die Liste Geräte verwenden, um Informationen zu den Geräten Ihres Unternehmens anzuzeigen. Wechseln Sie im Navigationsbereich zu Assets und dann Zu Geräte.
Anfällige Geräte Der Bericht "Anfällige Geräte " enthält Informationen zu Geräten und Trends. Verwenden Sie die Spalte Trends , um Informationen zu Geräten anzuzeigen, die in den letzten 30 Tagen Warnungen erhalten haben. Verwenden Sie die Spalte Status, um aktuelle Momentaufnahme Informationen zu Geräten mit Warnungen anzuzeigen. Um auf diesen Bericht zuzugreifen, wählen Sie im Navigationsbereich Berichte, dann Endpunkte und dann Anfällige Geräte aus.

Sie können die Liste Geräte verwenden, um Informationen zu den Geräten Ihres Unternehmens anzuzeigen. Wechseln Sie im Navigationsbereich zu Assets und dann Zu Geräte.
Webschutz Der Webschutzbericht zeigt Versuche, auf Phishing-Websites, Schadsoftwarevektoren, Exploit-Websites, nicht vertrauenswürdige oder reputationsarme Websites und explizit blockierte Websites zuzugreifen. Zu den Kategorien blockierter Websites gehören Inhalte für Erwachsene, Freizeitseiten, Websites mit gesetzlicher Haftung und vieles mehr. Um auf diesen Bericht zuzugreifen, wählen Sie im Navigationsbereich Berichte, dann Endpunkte und dann Webschutz aus.

Wenn Sie den Webschutz für Ihr Unternehmen nicht konfiguriert haben, wählen Sie in einer Berichtsansicht die Option Einstellungen button aus. Wählen Sie dann unter Regeln die Option Webinhaltsfilterung aus. Weitere Informationen zum Filtern von Webinhalten finden Sie unter Filtern von Webinhalten.
Firewall Der Firewallbericht zeigt blockierte eingehende, ausgehende und App-Verbindungen an. Dieser Bericht zeigt auch Remote-IP-Adressen, die über mehrere Geräte verbunden sind, und Remote-IP-Adressen mit den meisten Verbindungsversuchen.

Wenn Sie Den Firewallschutz nicht konfiguriert haben, wählen Sie im Navigationsbereich Endpunkte, dann Konfigurationsverwaltung und dann Gerätekonfiguration aus. Weitere Informationen finden Sie unter Firewall in Defender for Business.
Gerätesteuerung Der Bericht "Gerätesteuerung" enthält Informationen zur Mediennutzung, z. B. die Verwendung von Wechselmedien in Ihrem organization.