Day13:今天来聊一下Microsoft Defender for Endpoint的配置警报和检测

Microsoft Defender for Endpoint 提供警报和检测的配置选项。

配置包括通知、自定义指标和检测规则。

设置/常规区域中的高级功能页面提供以下警报和检测相关设置：

常规设置区域中的高级功能区域为产品内的功能提供了许多开/关开关。

以下是针对警报的设置。

危害指标 (IoC) 匹配是每个端点保护解决方案的基本功能。此

功能使 SecOps 能够设置检测指标列表和阻止（预防和响应）。

创建定义实体检测、预防和排除的指标。可以定义要采取的操作

、应用操作的持续时间以及应用该操作的设备组的范围。