A Műveletközpont

A Műveletközpont "egyetlen ablaktábla" felületet biztosít az incidens- és riasztási feladatokhoz, például:

• Függőben lévő szervizelési műveletek jóváhagyása.
• A már jóváhagyott szervizelési műveletek auditnaplójának megtekintése.
• A befejezett szervizelési műveletek áttekintése.

Mivel a Műveletközpont átfogó képet nyújt a munkahelyi Microsoft Defender XDR, a biztonsági üzemeltetési csapat hatékonyabban és hatékonyabban működhet.

Az egyesített műveletközpont

Az egyesített műveletközpont (https://security.microsoft.com/action-center) egy helyen listázza az eszközök függőben lévő és befejezett javítási műveleteit, az e-mail-& az együttműködési tartalmat és az identitásokat.

Például:

• Ha a Műveletközpontot használta a Microsoft Defender biztonsági központ (https://securitycenter.windows.com/action-center), próbálja ki az egyesített műveletközpontot a Microsoft Defender portálon.
• Ha már használta a Microsoft Defender portált, a Műveletközpontban (https://security.microsoft.com/action-center) számos fejlesztést láthat.

Az egyesített műveletközpont összefogja a szervizelési műveleteket Végponthoz készült Microsoft Defender és Office 365-höz készült Microsoft Defender. Minden szervizelési művelethez meghatároz egy közös nyelvet, és egységes vizsgálati élményt biztosít. A biztonsági üzemeltetési csapat "egyetlen ablaktábla" felülettel rendelkezik a szervizelési műveletek megtekintéséhez és kezeléséhez.

Az egyesített műveletközpontot akkor használhatja, ha rendelkezik a megfelelő engedélyekkel és az alábbi előfizetések legalább egyével:

• Végponthoz készült Microsoft Defender
• Office 365-höz készült Microsoft Defender
• Microsoft Defender XDR

A jóváhagyásra váró műveletek listáját kétféleképpen érheti el:

• Lépjen a ; vagy a https://security.microsoft.com/action-center
• Az Microsoft Defender portálon (https://security.microsoft.com) az Automatikus vizsgálat & válaszkártyán válassza a Jóváhagyás lehetőséget a Műveletközpontban.

A Műveletközpont használata

1. Nyissa meg Microsoft Defender portált, és jelentkezzen be.

2. A navigációs ablak Műveletek és beküldések területén válassza a Műveletközpont elemet. Vagy az Automatizált vizsgálat & válaszkártyán válassza a Jóváhagyás lehetőséget a Műveletközpontban.

3. Használja a Függőben lévő műveletek és az Előzmények lapot. Az alábbi táblázat összefoglalja, hogy mit fog látni az egyes lapokon:

   Tabulátor	Leírás
   Függő	Megjeleníti a figyelmet igénylő műveletek listáját. A műveleteket egyenként is jóváhagyhatja vagy elutasíthatja, vagy több műveletet is kijelölhet, ha ugyanazzal a művelettípussal (például Karanténfájl) rendelkeznek. Győződjön meg arról, hogy a lehető leghamarabb áttekinti és jóváhagyja (vagy elutasítja) a függőben lévő műveleteket, hogy az automatizált vizsgálatok időben befejeződhessenek.
   Történelem	Auditnaplóként szolgál a végrehajtott műveletekhez, például: >Automatizált vizsgálatok eredményeként végrehajtott szervizelési műveletek A gyanús vagy rosszindulatú e-mail-üzeneteken, fájlokon vagy URL-címeken végrehajtott szervizelési műveletek A biztonsági üzemeltetési csapat által jóváhagyott szervizelési műveletek Az élő válasz munkamenetei során végrehajtott parancsok és szervizelési műveletek A víruskereső által végrehajtott szervizelési műveletek Lehetővé teszi bizonyos műveletek visszavonását (lásd: Befejezett műveletek visszavonása).

4. A Műveletközpontban testre szabhatja, rendezheti, szűrheti és exportálhatja az adatokat.

   

   • Jelöljön ki egy oszlopfejlécet az elemek növekvő vagy csökkenő sorrendbe rendezéséhez.
   • Az időszakszűrővel megtekintheti az elmúlt nap, hét, 30 nap vagy 6 hónap adatait.
   • Válassza ki a megtekinteni kívánt oszlopokat.
   • Itt adhatja meg, hogy az egyes adatlapokon hány elem szerepeljen.
   • Szűrők használatával csak a megtekinteni kívánt elemeket tekintheti meg.
   • Válassza az Exportálás lehetőséget az eredmények .csv fájlba való exportálásához.

A Műveletközpontban nyomon követett műveletek

A Műveletközpontban minden művelet nyomon követhető, függetlenül attól, hogy jóváhagyásra várnak-e vagy már végrehajtották őket. Az elérhető műveletek a következők:

• Vizsgálati csomag összegyűjtése
• Eszköz elkülönítése (ez a művelet visszavonható)
• Gép kivezetése
• Kiadási kód végrehajtása
• Karanténból való feloldás
• Minta kérése
• Kódvégrehajtás korlátozása (ez a művelet visszavonható)
• Víruskereső futtatása
• Leállítás és karantén
• Eszközök elhatárolása a hálózattól

Az automatizált vizsgálatok eredményeként automatikusan végrehajtott szervizelési műveletek mellett a műveletközpont nyomon követi a biztonsági csapat által az észlelt fenyegetések elhárításához végrehajtott műveleteket, valamint a Microsoft Defender XDR fenyegetésvédelmi funkcióinak eredményeként végrehajtott műveleteket is. Az automatikus és manuális szervizelési műveletekkel kapcsolatos további információkért lásd: Szervizelési műveletek.

Műveletforrás részleteinek megtekintése

A továbbfejlesztett Műveletközpont tartalmaz egy Műveletforrás oszlopot, amelyből megtudhatja, honnan származnak az egyes műveletek. Az alábbi táblázat a művelet forrásának lehetséges értékeit ismerteti:

A Műveletközpont feladataihoz szükséges engedélyek

A műveletek végrehajtásához, például a függőben lévő műveletek jóváhagyásához vagy elutasításához a Műveletközpontban meghatározott engedélyekre van szükség. Az alábbi lehetőségek közül választhat:

• Microsoft Entra engedélyek: Ezek a szerepkörök a microsoft 365 egyéb funkcióihoz szükséges engedélyeket és engedélyeket biztosítják a felhasználóknak:

  • Végponthoz készült Microsoft Defender szervizelés (eszközök): Tagság a biztonsági rendszergazda szerepkörben.

  • Office 365-höz készült Microsoft Defender szervizelés (Office-tartalom és e-mail-cím):

    • Tagság a Biztonsági rendszergazda szerepkörben.

    és

    • Tagság egy szerepkörcsoportban Email & együttműködési engedélyekben a hozzárendelt Keresési és végleges törlési szerepkörrel. Alapértelmezés szerint ez a szerepkör csak Email & együttműködési engedélyek adatnyomozói és szervezetkezelési szerepkörcsoportjaihoz van hozzárendelve. Hozzáadhat felhasználókat ezekhez a szerepkörcsoportokhoz, vagy létrehozhat egy új szerepkörcsoportot Email & együttműködési engedélyekben a Hozzárendelt Keresés és végleges törlés szerepkörrel, és hozzáadhatja a felhasználókat az egyéni szerepkörcsoporthoz.

• Email & együttműködési engedélyeket a Microsoft Defender portálon:

  • Office 365-höz készült Microsoft Defender szervizelés (Office-tartalom és e-mail-cím):

    • Tagság a Biztonsági rendszergazda szerepkörcsoportban

    és

    • Tagság egy szerepkörcsoportban Email & együttműködési engedélyekben a hozzárendelt Keresési és végleges törlési szerepkörrel. Alapértelmezés szerint ez a szerepkör csak Email & együttműködési engedélyek adatnyomozói és szervezetkezelési szerepkörcsoportjaihoz van hozzárendelve. Hozzáadhat felhasználókat ezekhez a szerepkörcsoportokhoz, vagy létrehozhat egy új szerepkörcsoportot Email & együttműködési engedélyekben a Hozzárendelt Keresés és végleges törlés szerepkörrel, és hozzáadhatja a felhasználókat az egyéni szerepkörcsoporthoz.

• Microsoft Defender XDR egyesített szerepköralapú hozzáférés-vezérlés (RBAC)

  • Végponthoz készült Microsoft Defender szervizelés: Biztonsági műveletek \ Biztonsági adatok \ Válasz (kezelés).
  • Office 365-höz készült Microsoft Defender szervizelés (Office-tartalom és e-mail- Email & együttműködés>esetén az engedélyek Aktívak Office 365-höz készült Defender Csak a Defender portált érinti, a PowerShellt nem):
    • Olvasási hozzáférés az e-mailek és a Teams üzenetfejléceihez: Biztonsági műveletek/Nyers adatok (e-mail & együttműködés)/Email & együttműködési metaadatok (olvasás).
    • Rosszindulatú e-mailek szervizelése: Biztonsági műveletek/Biztonsági adatok/Email & együttműködés speciális műveletei (kezelése).

  Tipp

  A Biztonsági rendszergazda szerepkörcsoport tagsága Email & együttműködési engedélyek nem biztosítanak hozzáférést a Műveletközponthoz vagy Microsoft Defender XDR képességekhez. Ezek esetében a biztonsági rendszergazda szerepkör tagjának kell lennie Microsoft Entra engedélyekben.

• Végponthoz készült Defender engedélyei:

  • Végponthoz készült Microsoft Defender szervizelés (eszközök): Tagság az Aktív szervizelési műveletek szerepkörben.

További lépés

• Szervizelési műveletek megtekintése és kezelése