Passa ai contenuti principali

Reports - Microsoft Security

 Ci impegniamo sempre, giustamente a implementare soluzioni di sicurezza volte a proteggere le nostre identità, i nostri device e la nostra infrastruttura, ma come controllare lo stato di queste configurazioni ?

La casa di Redmond risponde anche a questa esigenza, direttamente dal portale di Microsoft Defender accedendo con credenziali con permessi di Reader, nel mio caso utilizzerò un Global Administrator.


All'interno dei report della console di sicurezza Microsoft, sono disponibili diversi report, e sono inoltre suddivisi per Workload di protezione, questo vi auiterà sicuramente a scegliere quello più consono e utile alle vostre esigenze.

Nel mio caso sceglierò quello di Device Health utile a recepire informazioni sullo stato di "salute" dei nostri Endpoint.



Ora che avrete cliccato all'interno del report vedrete comparire una Dashboard dove vi vengono indicate le seguenti informazioni:

  • Sensor Health: Stato del sensore di Microsoft Defender for Endpoint
  • Versione di Sistema Operativo in uso dai Device
  • Versione/Build del sistema operativo dei vostri Device


Cliccando sulla seconda Tab invece "Microsoft Defender Antivirus Health" viene fornito un riepilogo dello stato della componente Antivirus all'interno dei vostri endpoint:



Cliccando inoltre all'interno di uno dei Workload interessati possiamo avere una spiegazione di quella determinata funzionalità, io cliccherò su "Learn more about error codes" della componente di Scansione

Si viene quindi reindirizzati al portale Learn dove sono presenti tutti i codici di errore per eseguire del Troubleshooting Microsoft Defender Antivirus event IDs and error codes - Microsoft Defender for Endpoint | Microsoft Learn

Conclusioni

Come avete potuto notare con veramente pochi click potete ottenere delle informazioni molto importanti sullo stato di salute dei vostri Endpoint, potrebbe essere anche un ottimo metodo per tutti i reparti IT che senza questi strumenti perderebbero visibilità di eventuali problematiche inerenti agli Endpoint.


Post popolari in questo blog

How to Disable Microsoft Defender without interaction on Device

I'm so happy to share my first article in English, help community all over the world for me is fantastic! Today in this article i share you a way to disable Defender for Endpoint with Live Response, without interaction on the endpoint, in this way Helpdesk or IT are autonomous to do this activity. I made the following steps to made it possibile: Create Powershell Script to Disable Tamper Protection and Realtime Monitoring Create Powershell Script to Enable Tamper Protection and Realtime Monitoring Create Powershell Script to verify if operation is made correctly To share you this i use my Tenant Microsoft 365 and one Endpoint that is onboarded on Microsoft Defender portal Fig 1: Endpoint Onboarded on Microsoft Defender Portal And i use Microsoft 365 E5 license, to view all Microsoft License i report to you Aaron Dinnage websites that show detailed license of Microsoft 365  Home | M365 Maps Fig 2: License used for Demo Ok let's go now i create the powershell script (is very fas...

Office Deployment Tools (ODT)

  Cosa è ODT (Office Deployment tools) ? Quante volte ci siamo chiesti come scaricare e limitare i pacchetti della suite Office che andiamo a deployare sulle macchine dei nostri utenti ? ODT è la risposta giusta per tutti coloro che si sono posti questa domanda, un unico strumento per scaricare,installare e aggiornare la suite di collaboration e produttività di Microsoft. Recandosi al sito ufficiale Microsoft Interfaccia di amministrazione di Microsoft 365 Apps (office.com) è possibile creare il file xml che ci servirà successivamente per eseguire il download di office 365 vediamo come:   Innanzitutto vi è la possibilità di scegliere l’architettura di installazione quindi 32 o 64 bit, in base alle esigenze che abbiamo a livello applicativo.   Successivamente possiamo scegliere se disinstallare le versioni precedenti che sono magari già installate sulla postazione dell’utente, è inoltre possibile scegl...

Retention Policy Exchange Online

Post Views:  Buongiorno a tutti, in questo articolo, prodotto durante le vacanze invernali, vi vorrei parlare delle Retention policy in Exchange Online, utili ad archiviare, secondo delle regole definite lato amministrativo in modo automatico agli utenti ai quali viene applicata questa policy. Vediamo quindi insieme gli step necessari per poter applicare queste retention, come prima cosa l'utente dovrà avere a disposizione una licenza che preveda l'uso della posta elettronica in Exchange Online, come sempre per il licensing di Microsoft 365  Home | M365 Maps  dove AAron Dinnage ha decisamente fatto un ottimo lavoro e ci aiuta a rendere più chiaro il discorso delle licenze Cloud della casa di Redmond. Ora recatevi nell'interfaccia di Amministratore dei vostri utenti  Active users - Microsoft 365 admin center Come potete vedere dalla schermata l'utente risulta essere in possesso di una licenza Microsoft 365 E5 che comprende Exchange Online Piano 2 Giusto per darvi ...