تفاصيل ونتائج التحقيق التلقائي

مع Microsoft Defender XDR، عند تشغيل تحقيق تلقائي، تتوفر تفاصيل حول هذا التحقيق أثناء وبعد عملية التحقيق التلقائية. إذا كانت لديك الأذونات اللازمة، يمكنك عرض هذه التفاصيل في طريقة عرض تفاصيل التحقيق التي توفر لك حالة محدثة والقدرة على الموافقة على أي إجراءات معلقة.

(جديد) صفحة التحقيق الموحد

تم تحديث صفحة التحقيق مؤخرا لتضمين معلومات عبر أجهزتك والبريد الإلكتروني ومحتوى التعاون. تحدد صفحة التحقيق الموحدة الجديدة لغة مشتركة وتوفر تجربة موحدة للتحقيقات التلقائية عبر Microsoft Defender لنقطة النهايةMicrosoft Defender لـ Office 365. للوصول إلى صفحة التحقيق الموحدة، حدد الارتباط الموجود في الشعار الأصفر الذي ستشاهده على:

• أي صفحة تحقيق في مدخل التوافق في Microsoft Purview
• أي صفحة تحقيق في مدخل Microsoft Defender (https://security.microsoft.com)
• أي حادث أو تجربة مركز الصيانة في مدخل Microsoft Defender

فتح طريقة عرض تفاصيل التحقيق

يمكنك فتح طريقة عرض تفاصيل التحقيق باستخدام إحدى الطرق التالية:

• تحديد عنصر في مركز الصيانة
• تحديد تحقيق من صفحة تفاصيل الحادث

تحديد عنصر في مركز الصيانة

يجمع مركز الصيانة المحسن (https://security.microsoft.com/action-center) إجراءات المعالجة عبر أجهزتك والبريد الإلكتروني & محتوى التعاون والهويات. تتضمن الإجراءات المدرجة إجراءات المعالجة التي تم اتخاذها تلقائيا أو يدويا. في مركز الصيانة، يمكنك عرض الإجراءات التي تنتظر الموافقة والإجراءات التي تمت الموافقة عليها أو إكمالها بالفعل. يمكنك أيضا الانتقال إلى مزيد من التفاصيل، مثل صفحة التحقيق.

1. انتقل إلى مدخل Microsoft Defender وسجل الدخول.

2. في جزء التنقل، اختر مركز الصيانة.

3. في علامة التبويب Pending أو History ، حدد عنصرا. يفتح جزء القائمة المنبثقة الخاص به.

4. راجع المعلومات الموجودة في جزء القائمة المنبثقة، ثم اتبع إحدى الخطوات التالية:

   • حدد فتح صفحة التحقيق لعرض مزيد من التفاصيل حول التحقيق.
   • حدد Approve لبدء إجراء معلق.
   • حدد رفض لمنع اتخاذ إجراء معلق.
   • حدد Go hunt للانتقال إلى التتبع المتقدم.

فتح تحقيق من صفحة تفاصيل الحادث

استخدم صفحة تفاصيل الحادث لعرض معلومات مفصلة حول حادث، بما في ذلك التنبيهات التي تم تشغيلها معلومات حول أي أجهزة أو حسابات مستخدمين أو علب بريد متأثرة.

1. انتقل إلى مدخل Microsoft Defender وسجل الدخول.

2. في جزء التنقل، اختر الحوادث & التنبيهات>الحوادث.

3. حدد عنصرا في القائمة، ثم اختر فتح صفحة الحدث.

4. حدد علامة التبويب Investigations ، ثم حدد تحقيقا في القائمة. يفتح جزء القائمة المنبثقة الخاص به.

5. حدد فتح صفحة التحقيق.

فيما يلي مثال.

تفاصيل التحقيق

استخدم طريقة عرض تفاصيل التحقيق للاطلاع على النشاط السابق والحالي والمعلق المتعلق بالتحقيق. فيما يلي مثال.

في طريقة عرض تفاصيل التحقيق، يمكنك مشاهدة معلومات حول علامات تبويب إجراءات الرسم البياني للتحقيقوالتنبيهاتوالأجهزةوالهوياتوالنتائج الرئيسيةوالكياناتوالسجلوالإجراءات المعلقة الموضحة في الجدول التالي.

حالات التحقيق

يسرد الجدول التالي حالات التحقيق وما تشير إليها.

لتوفير المزيد من السياق حول كيفية ظهور حالات التحقيق، يسرد الجدول التالي التنبيهات وحالة التحقيق التلقائي المقابلة لها. يتم تضمين هذا الجدول كمثال لما قد يراه فريق عمليات الأمان في مدخل Microsoft Defender.

الخطوات التالية

• عرض إجراءات الإصلاح وإدارتها
• تعرف على المزيد حول إجراءات المعالجة