Incidenten en waarschuwingen in Microsoft Defender multitenantbeheer weergeven en beheren

Multitenantbeheer voor Microsoft Defender XDR en Microsoft Sentinel in de Defender-portal stelt SOC-analisten (Security Operation Center) in staat om gegevens van meerdere tenants op één plek te openen en te analyseren, zodat ze bedreigingen snel kunnen identificeren en erop kunnen reageren. Sorteer incidenten en waarschuwingen over SIEM-gegevens (Security Information and Event Management) en XDR-gegevens (Extended Detection and Response) voor tenants die een Microsoft Sentinel werkruimte hebben toegevoegd aan het Defender-platform.

Beheer incidenten & waarschuwingen die afkomstig zijn van meerdere tenants onder Incidenten & waarschuwingen.

Incidenten weergeven en onderzoeken

Een incident bekijken of onderzoeken:

1. Ga naar de pagina Incidenten in Microsoft Defender multitenantbeheer. In de kolom Tenantnaam ziet u van welke tenant het incident afkomstig is:

   

2. Selecteer het incident dat u wilt weergeven. Er wordt een flyoutvenster geopend met de pagina met details van het incident:

   

3. Op de pagina met incidentdetails kunt u het volgende doen:

• Selecteer Incidentpagina openen om dit incident weer te geven op een nieuw tabblad voor de specifieke tenant in de Microsoft Defender-portal.
• Selecteer Incident beheren om het incident toe te wijzen, incidenttags in te stellen, de incidentstatus in te stellen en het incident te classificeren.

Zie Incidenten onderzoeken voor meer informatie.

Meerdere incidenten beheren

Incidenten beheren voor meerdere tenants:

1. Ga naar de pagina Incidenten in Microsoft Defender multitenantbeheer.

2. Kies de incidenten die u wilt beheren in de lijst met incidenten en selecteer Incidenten beheren.

   

In de fly-out voor incidenten kunt u incidenten toewijzen, incidententags toewijzen, de incidentstatus instellen en meerdere incidenten voor meerdere tenants tegelijk classificeren.

Zie Incidenten beheren voor meer informatie over incidenten in de Microsoft Defender portal.

Waarschuwingen weergeven en onderzoeken

Een waarschuwing weergeven of onderzoeken:

1. Ga naar de pagina Waarschuwingen in multitenantbeheer en selecteer de waarschuwing die u wilt weergeven. Er wordt een flyoutvenster geopend met de pagina met waarschuwingsgegevens:

   

2. Op de pagina met waarschuwingsgegevens kunt u het volgende doen:

• Selecteer acties zoals Pagina Waarschuwingen openen, In tijdlijn weergeven en Waarschuwing afstemmen om deze waarschuwing weer te geven op een nieuw tabblad voor de specifieke tenant in de Microsoft Defender portal.
• Selecteer Waarschuwing beheren om de waarschuwing toe te wijzen, de waarschuwingsstatus in te stellen en de waarschuwing te classificeren.

Zie Waarschuwingen onderzoeken voor meer informatie.

Meerdere waarschuwingen beheren

Waarschuwingen voor meerdere tenants beheren:

1. Ga naar de pagina Waarschuwingen in Microsoft Defender multitenantbeheer.

2. Kies de waarschuwingen die u wilt beheren in de lijst met waarschuwingen en selecteer Waarschuwingen beheren.

   

In de fly-out van de waarschuwing kunt u waarschuwingen toewijzen, de waarschuwingsstatus instellen en de waarschuwingen voor meerdere tenants tegelijk classificeren.

Verwante onderwerpen

• Microsoft Defender multitenantbeheer instellen
• Microsoft Sentinel verbinden met Microsoft Defender XDR
• Geavanceerde opsporing in Microsoft Defender multitenantbeheer