Посетите центр уведомлений, чтобы просмотреть действия по исправлению.

Во время и после автоматического исследования определяются действия по исправлению для обнаружения угроз. В зависимости от конкретной угрозы и того, как настроены возможности автоматического исследования и исправления для вашей организации, некоторые действия по исправлению выполняются автоматически, а другие требуют утверждения. Если вы входите в группу по обеспечению безопасности вашей организации, вы можете просматривать ожидающие и завершенные действия по исправлению в центре уведомлений.

Область применения:

• Microsoft 365 Defender
• Microsoft Defender для конечной точки (план 2)
• Microsoft Defender для бизнеса

Единый центр уведомлений

Недавно центр уведомлений был обновлен. Теперь у вас есть единый интерфейс центра уведомлений. Чтобы получить доступ к центру уведомлений, перейдите по адресу https://security.microsoft.com/action-center и войдите в систему.

Что изменилось?

В следующей таблице сравнивается новый унифицированный центр уведомлений с предыдущим центром уведомлений.

Единый центр уведомлений объединяет действия по исправлению в Defender для конечной точки и Defender для Office 365. Он определяет общий язык для всех действий по исправлению и предоставляет единый опыт исследования.

Единый центр уведомлений можно использовать при наличии соответствующих разрешений и одной или нескольких из следующих подписок:

• Microsoft 365 Defender
• Defender для конечной точки
• Defender для Office 365
• Defender для бизнеса

Использование центра уведомлений

Чтобы открыть единый центр уведомлений на улучшенном портале Microsoft 365 Defender, выполните следующие действия.

Предоставляет способ отмены определенных действий (см . раздел Отмена завершенных действий).

Дальнейшие действия

• Просмотр и утверждение действий по исправлению
• См. интерактивное руководство. Исследование и устранение угроз с помощью Microsoft Defender для конечной точки

См. также

• Устранение ложных положительных/отрицательных срабатываний в Microsoft Defender для конечной точки
• Сравнение функций безопасности в планах Microsoft 365 для малого и среднего бизнеса

Хотите узнать больше? Обратитесь к сообществу Майкрософт по безопасности в нашем техническом сообществе: Microsoft Defender для конечной точки технического сообщества.

Бесшовная интеграция роботов и людей: работаем с обновленным Action Center

Когда автоматизация включает решения, которые должен принимать человек: одобрение, повышение приоритета задачи или определение исключений — Action Center позволяет легко и эффективно передавать процесс от робота к человеку, и в обратном направлении.

UiPath Action Center помогает автоматизировать сложные процессы, требующие взаимодействия роботов и людей. Роботы выполняют ту часть работы, для которой они лучше всего предназначены. А люди подключаются к процессу только для принятия необходимых важных решений.

Мы уже писали об Action Center в конце 2020, а за 2021 продукт получил несколько изменений, о которых мы хотим рассказать в этом посте.

Статья написана при поддержке технического эксперта UiPath: Кристины Виролайнен.

Вспоминаем азы

Для начала напомним, как выглядит инструмент.

В интерфейсе Action Centre пользователю доступны 3 колонки с задачами от робота:

• В ожидании — задачи, которые ожидают моего выполнения.
• Не назначены — общий список задач, откуда вы как пользователь можете выбрать себе задачу, или как менеджер — назначить ее на сотрудника.
• Выполненные.

Каждая задача — это форма с нужной информацией, в которую пользователь может вводить данные, изменять их, и выбирать дальнейшие действия.

Ниже вы найдете несколько примеров разных задач.

1. Задача на ввод тендера: робот собрал информацию с сайта госзакупок и отправил человеку на согласование — можно заводить этот тендер или нет.

1. Задача на валидацию результатов распознавания: робот распознал УПД и отправил пользователю на валидацию:

1. Задача согласования на заведение счета-фактуры в SAP: тут мы видим возможность определять дальнейший маршрут процесса. Пользователь может либо согласовать, либо отклонить, либо эскалировать задачу. Приведенные выше примеры показывают, что в Action Center можно создавать любые нужные пользователям задачи. У каждой из таких задач можно просмотреть хронологию действий:

И так же можно оставлять комментарии:

Кроме обмена комментариями, мы можем переадресовывать действия другим коллегам:

Для удобства работы действия можно создавать в разных каталогах, фильтровать, сортировать и искать:

Используем апдейты Action Center

Одно из последних нововведений, о котором просили наши заказчики — добавлена возможность пакетного редактирования и согласования. Такая возможность появилась в версии 2022.10.

Для того, чтобы создать задачу, которую можно будет редактировать в пакете, форма должна быть типа ‘bulk form’:

Свойство Enable Bulk Edit доступно, начиная с версии 1.3 пакета UiPath.Persistence.Activities.

Теперь вместо того, чтобы выполнять каждую задачу по отдельности, можно делать все их все одновременно, что очень удобно при различных согласованиях.

Работа с процессами

Теперь бизнес-пользователи, имеющие доступ к Action Center могут запускать Unattended процессы напрямую из него, даже не имея доступа к оркестратору. Для этого появилось меню “Processes”.

В списке отображаются только процессы, внутри которых есть создание действий.

Пользователи могут их запускать, смотреть журналы и видеть список задач, ожидающих выполнения в конкретном процессе.

В примере внизу мы видим, что у процесса есть действие, ожидающее выполнения. Видим сотрудника, на которого оно назначено, когда оно было назначено и другую информацию. Если на выполнение задания есть SLA, то здесь можно будет увидеть задержку выполнения при её наличии.

И еще несколько полезных апдейтов Action Center в версии 2021.10.0.

• Журналами действий можно управлять из интерфейса Action Center — для этого больше не нужно заходить в Оркестратор. Просто откройте настройки администратора на верхней панели навигации > Дополнительные параметры в Action Center.

• Интерфейс Action Center значительно улучшился. Между его разделами можно теперь легко перемещаться с помощью клавиши Tab, а используемые фильтры легко удалить нажатием DEL.

Последние обновления продукта делают Action Center незаменимым инструментом для удобной централизованной работы с глобальными бизнес-процессами.

• uipath
• action center
• rpa
• программные роботы
• интерфейсы
• интерфейсы пользователя
• автоматизация
• распознавание

• Блог компании UiPath
• IT-инфраструктура
• Интерфейсы
• Искусственный интеллект
• IT-компании

При подготовке материала использовались источники:
https://learn.microsoft.com/ru-Ru/microsoft-365/security/defender-endpoint/auto-investigation-action-center?view=o365-worldwide
https://habr.com/ru/companies/uipath/articles/657915/