脅威が検出されると、修復アクションが実行されます。 特定の脅威とセキュリティ設定の構成方法によっては、修復アクションが自動的に実行されるか、承認時にのみ実行される場合があります。 修復アクションの例としては、スケジュールされたタスクの実行または削除からプロセスを停止することが含まれます。
すべての修復アクションは、アクション センターで追跡されます。
この記事では、以下について説明します。
アクション センターの使用方法
https://security.microsoft.comの Defender ポータルで、[アクション] & 申請>[アクション センター] に移動します。 または、 アクション センター ページに直接移動するには、 https://security.microsoft.com/action-centerを使用します。
[ アクション センター ] ページで、使用可能なタブを使用します。
- 保留中: 保留中のアクションを表示および承認 (または拒否) します。 [ 保留中 ] タブのアクションは、ウイルス対策保護、マルウェア対策保護、自動調査、手動応答アクティビティ、またはライブ応答セッションによって発生する可能性があります。
- 履歴: 完了したアクションを表示します。
修復アクション
Defender for Businessには、いくつかの修復アクションが含まれています。 これらのアクションには、手動応答アクション、自動調査後のアクション、ライブ応答アクションが含まれます。
次の表に、使用可能な修復アクションの一覧を示します。
| ソース | Actions |
|---|---|
| 自動攻撃の中断 |
|
| 自動調査 |
|
| 手動応答アクション |
|
| ライブ応答 |
|