Identificar problemas de ameaças com relatórios de Microsoft Defender

  • 3 minutos

Estão disponíveis vários relatórios no portal do Microsoft Defender. As organizações podem utilizar estes relatórios para identificar problemas de ameaças que requerem respostas. Esta unidade descreve estes relatórios, como pode utilizá-los e como os encontrar.

Report Descrição
Relatório de licença O relatório Licença fornece informações sobre as licenças que a sua organização comprou e utiliza. Para aceder a este relatório, no painel de navegação, selecione Definições, Pontos finais e, em seguida , Licença.
Relatório de segurança O Relatório de segurança fornece informações sobre as identidades, dispositivos e aplicações da sua empresa. Para aceder a este relatório, no painel de navegação, selecione Relatórios, Geral e, em seguida, Relatório de segurança.

Pode ver informações semelhantes na home page do portal do Microsoft Defender.
Proteção contra ameaças O relatório Proteção contra ameaças fornece informações sobre alertas e tendências de alertas. Utilize a coluna Tendências de alerta para ver informações sobre alertas que o sistema acionou nos últimos 30 dias. Utilize a coluna Alerta status para ver as informações atuais snapshot sobre alertas, tais como categorias de alertas não resolvidos e a respetiva classificação. Para aceder a este relatório, no painel de navegação, selecione Relatórios, Pontos finais e, em seguida, Proteção contra ameaças.

Também pode utilizar a lista Incidentes para ver informações sobre alertas. No painel de navegação, selecione Incidentes para ver e gerir incidentes atuais. Para saber mais, veja Ver e gerir incidentes no Defender para Empresas.
Conformidade e saúde do dispositivo O relatório Estado de funcionamento e conformidade do dispositivo fornece informações sobre o estado de funcionamento e as tendências do dispositivo. Pode utilizar este relatório para determinar se os sensores no Microsoft Defender para Empresas estão a funcionar corretamente nos dispositivos. Este relatório também mostra a status atual do Antivírus Microsoft Defender. Para aceder a este relatório, no painel de navegação, selecione Relatórios, Pontos finais e, em seguida , Estado de funcionamento e conformidade do dispositivo.

Pode utilizar a lista Dispositivos para ver informações sobre os dispositivos da sua empresa. No painel de navegação, aceda a Ativos e, em seguida , Dispositivos.
Dispositivos vulneráveis O relatório Dispositivos vulneráveis fornece informações sobre dispositivos e tendências. Utilize a coluna Tendências para ver informações sobre dispositivos que tiveram alertas nos últimos 30 dias. Utilize a coluna Estado para ver as informações de snapshot atuais sobre dispositivos com alertas. Para aceder a este relatório, no painel de navegação, selecione Relatórios, Pontos finais e, em seguida, Dispositivos vulneráveis.

Pode utilizar a lista Dispositivos para ver informações sobre os dispositivos da sua empresa. No painel de navegação, aceda a Ativos e, em seguida , Dispositivos.
Proteção da Web O relatório de proteção da Web mostra tentativas de acesso a sites de phishing, vetores de software maligno, sites de exploração, sites não fidedignos ou de baixa reputação e sites explicitamente bloqueados. As categorias de sites bloqueados incluem conteúdo para adultos, sites de lazer, sites de responsabilidade legal e muito mais. Para aceder a este relatório, no painel de navegação, selecione Relatórios, Pontos finais e, em seguida, proteção Web.

Se não tiver configurado a proteção Web para a sua empresa, selecione as Definições button numa vista de relatório. Em seguida, em Regras, selecione Filtragem de conteúdo Web. Para saber mais sobre a filtragem de conteúdo Web, veja Filtragem de conteúdo Web.
Firewall O relatório Firewall mostra as ligações de entrada, saída e aplicação bloqueadas. Este relatório também mostra IPs remotos ligados por vários dispositivos e IPs remotos com mais tentativas de ligação.

Se não tiver configurado a proteção da firewall, no painel de navegação, selecione Pontos finais, Gestão de configuração e, em seguida, Configuração do dispositivo. Para saber mais, veja Firewall no Defender para Empresas.
Controle de dispositivos O relatório Controlo de dispositivos mostra informações sobre a utilização de multimédia, como a utilização de dispositivos de armazenamento amovíveis na sua organização.