Ver e gerir ações no Centro de ação

As funcionalidades de proteção contra ameaças no Microsoft Defender XDR podem resultar em determinadas ações de remediação. Aqui estão alguns exemplos:

• As investigações automatizadas podem resultar em ações de remediação que são executadas automaticamente ou aguardam a sua aprovação.
• O antivírus, o antimalware e outras funcionalidades de proteção contra ameaças podem resultar em ações de remediação, como bloquear um ficheiro, URL ou processo, ou enviar um artefacto para quarentena.
• A sua equipa de operações de segurança pode realizar ações de remediação manualmente, como durante a investigação avançada ou durante a investigação de alertas ou incidentes.

Para navegar para o Centro de ação, siga um dos seguintes passos:

• Aceda a https://security.microsoft.com/action-center; ou
• No portal de Microsoft Defender (https://security.microsoft.com), na card de resposta de & de investigação automatizada, selecione Aprovar no Centro de Ação.

Revisar ações pendentes na Central de Ações

É importante aprovar (ou rejeitar) ações pendentes o mais rápido possível, para que suas investigações automatizadas possam prosseguir e ser concluídas a tempo.

1. Aceda a Microsoft Defender portal e inicie sessão.

2. No painel de navegação, em Ações e submissões, selecione Centro de ação.

3. No Centro de ação, no separador Pendente , selecione um item na lista. O painel de lista de opções é aberto. Veja um exemplo.

   

4. Reveja as informações no painel de lista de opções e, em seguida, siga um dos seguintes passos:

   • Selecione Abrir a página de investigação para exibir mais informações detalhadas sobre a investigação.
   • Selecione Aprovar para iniciar uma ação pendente.
   • Selecione Rejeitar para impedir que uma ação pendente seja executada.
   • Selecione Ir investigar para aceder à Investigação avançada.

Anular ações concluídas

Se determinou que um dispositivo ou um ficheiro não é uma ameaça, pode anular as ações de remediação executadas, quer essas ações tenham sido executadas automaticamente ou manualmente. No Centro de ação, no separador Histórico , pode anular qualquer uma das seguintes ações:

Anular uma ação de remediação

1. Aceda ao Centro de ação (https://security.microsoft.com/action-center) e inicie sessão.

2. No separador Histórico , selecione uma ação que pretende anular.

3. No painel do lado direito do ecrã, selecione Anular.

Anular várias ações de remediação

1. Aceda ao Centro de ação (https://security.microsoft.com/action-center) e inicie sessão.

2. No separador Histórico , selecione as ações que pretende anular. Certifique-se de que seleciona itens com o mesmo tipo de Ação. É aberto um painel de lista de opções.

3. No painel de lista de opções, selecione Anular.

Para remover um ficheiro da quarentena em vários dispositivos

1. Aceda ao Centro de ação (https://security.microsoft.com/action-center) e inicie sessão.

2. No separador Histórico , selecione um ficheiro que tenha um Tipo de Ação de ficheiro de Quarentena .

3. No painel do lado direito do ecrã, selecione Aplicar a X mais instâncias deste ficheiro e, em seguida, selecione Anular.

Próximas etapas

• Exibir os detalhes e resultados de uma investigação automatizada
• Resolver falsos positivos ou falsos negativos