Просмотр оповещений расширенного управления безопасностью и принятие мер

Важно :  Данная статья переведена с помощью машинного перевода, см. Отказ от ответственности. Используйте английский вариант этой статьи, который находится здесь, в качестве справочного материала.

После получения Расширенное управление безопасностью Office 365 Настройка, включая функцию в Office 365 Включение и настройка политики поможет вам отслеживать действия в вашей среде Office 365 можно использовать возможности управления для просмотра возможных проблем и, при необходимости выполните необходимые действия.

Проверка оповещений

При открытии портала расширенного управления безопасностью выводится обзор открытых оповещений и нарушений.

Рекомендуется ежедневно просматривать новые оповещения и решать, что делать с ними.

Просмотр оповещений и принятие мер

Обработка оповещений

Оповещения позволяют ознакомиться с действиями в облачной среде Office 365, которые может потребоваться изучить подробнее. Кроме того, вы можете создать новые политики с учетом оповещений. Например, если вы видите, что кто-то выполнил вход в систему из Гренландии, вы можете создать политику, которая будет автоматически приостанавливать учетную запись администратора, если она использовалась для входа из Гренландии.

Регулярный просмотр оповещений позволит принимать решения об изменении политик. Например, если события, которые не приносят вреда, нарушают политику, можно обновить ее, чтобы получать меньше ненужных оповещений.

Совет : Вы можете отфильтровать оповещения по категории или серьезности, чтобы начать обработку с самых важных.

Ознакомьтесь с причиной каждого оповещения, чтобы решить, какие действия следует выполнить. Чтобы узнать подробности об оповещении и выполнить необходимые действия, например устранить его или приостановить пользователя, выберите оповещение для перехода на страницу со сведениями.

На этой странице можно просмотреть журнал действий, а также учетные записи и имена пользователей, которые относятся к оповещению. Кроме того, вы можете выполнить следующие действия:

  • Закрыть. Если оповещение было создано в результате ложного срабатывания, вы можете просто закрыть его. При этом можно добавить комментарий, чтобы объяснить причину закрытия или ситуацию с ложным срабатыванием.

    Отклонение
  • Устранить. Если вы знаете, что действие, вызвавшее оповещение, не представляет собой угрозы, выберите команду Устранить. При этом вы можете добавить комментарий, чтобы объяснить ситуацию.

    Разрешение
  • Приостановить: если вы подозреваете, что в учетную запись вошел неавторизованный пользователь (например, вход выполнен из другой страны, когда сотрудник находится в местном офисе), может потребоваться приостановить учетную запись, чтобы разобраться, что происходит.

    Приостановка

Связанные темы

Расширенная управлению безопасностью (Справка и инструкции по)
возможности безопасность приложений в облаке?

Примечание : Отказ от ответственности относительно машинного перевода. Данная статья была переведена с помощью компьютерной системы без участия человека. Microsoft предлагает эти машинные переводы, чтобы помочь пользователям, которые не знают английского языка, ознакомиться с материалами о продуктах, услугах и технологиях Microsoft. Поскольку статья была переведена с использованием машинного перевода, она может содержать лексические,синтаксические и грамматические ошибки.

Совершенствование навыков
Перейти к обучению
Первоочередный доступ к новым возможностям
Присоединиться к программе предварительной оценки Office

Были ли сведения полезными?

Спасибо за ваш отзыв!

Благодарим за отзыв! Возможно, будет полезно связать вас с одним из наших специалистов службы поддержки Office.

×