Valitse ohjattujen ja kehittyneiden tilojen välillä metsästäminen Microsoft Defender XDR
Koskee seuraavia:
- Microsoft Defender XDR
Löydät kehittyneen metsästyssivun siirtymällä vasempaan siirtymispalkkiin Microsoft Defender portaalissa ja valitsemalla Metsästys>Kehittynyt metsästys. Jos siirtymispalkki on kutistettu, valitse 
.
Kehittyneellä metsästyssivulla tuetaan kahta tilaa:
- Ohjattu tila – kyselyn muodostinta käyttävä kysely
- Kehittynyt tila – kysely kyselyeditorissa Kusto Query Languagen (KQL) avulla
Suurin ero näiden kahden tilan välillä on se, että ohjattu tila ei vaadi metsästäjää tietämään KQL:ää tietokantakyselyä varten, kun taas edistynyt tila edellyttää KQL-tietämystä.
Ohjatussa tilassa on kyselyn muodostin, joka sisältää helppokäyttöisen visuaalisen ja rakenneosan tyylin kyselyjen muodostamiseen käytettävissä olevia suodattimia ja ehtoja sisältävien avattavien valikoiden kautta. Jos haluat käyttää ohjattua tilaa, katso ohjatun metsästystilan käytön aloittaminen.
Lisätilassa on kyselyeditorin alue, jossa käyttäjät voivat luoda kyselyitä alusta alkaen. Lisätietoja kehittyneen tilan käytöstä on artikkelissa Kehittyneen metsästystilan käytön aloittaminen.
Ohjatun metsästystilan käytön aloittaminen
Tärkeää
Jotkin tiedot liittyvät tuotteen ennakkoon, jota voidaan muuttaa huomattavasti ennen kaupallista julkaisua. Microsoft ei anna nimenomaisia eikä oletettuja takuita tässä annetuista tiedoista.
Kun avaat lisämetsästyssivun ensimmäistä kertaa sen jälkeen, kun ohjattu metsästys on käytettävissäsi, sinut kutsutaan kiertueelle tutustumaan sivun eri osiin, kuten välilehtiin ja kyselyalueisiin.
Jos haluat esittelyn, valitse Esittely , kun tämä banneri tulee näkyviin:
Noudata sivulla näkyviä sinisiä opetuskuplia ja siirry vaiheesta seuraavaan valitsemalla Seuraava .
Voit katsoa esittelyn uudelleen milloin tahansa valitsemalla Ohjeresurssit>Lisätietoja ja valitsemalla Katso esittely.
Voit sitten aloittaa kyselyn luomisen uhkien etsimiseksi. Seuraavat artikkelit auttavat sinua saamaan kaiken irti metsästyksestä ohjatussa tilassa:
| Oppimistavoite | Kuvaus | Resurssi |
|---|---|---|
| Ensimmäisen kyselyn laatiminen | Tutustu kyselyn muodostimen perusteisiin, kuten tietotoimialueen määrittämiseen sekä ehtojen ja suodattimien lisäämiseen, jotta voit luoda mielekkään kyselyn. Lue lisää suorittamalla mallikyselyitä. | Luo metsästyskyselyitä ohjatun tilan avulla |
| Tutustu kyselyn muodostimen eri ominaisuuksiin | Tutustu eri tuettuihin tietotyyppeihin ja ohjatun tilan ominaisuuksiin, joiden avulla voit hienosäätää kyselyä tarpeidesi mukaan. | Kyselyn tarkentaminen ohjatussa tilassa |
| Lue, mitä voit tehdä kyselytuloksilla | Tutustu tulokset-näkymään ja siihen, mitä voit tehdä luoduilla tuloksilla, kuten miten niihin voidaan ryhtyä toimiin tai linkittää ne tapahtumaan. |
-
Kyselytulosten käsitteleminen ohjatussa tilassa - Tee kyselytuloksille toiminto - Kyselyn tulosten linkittäminen tapahtumaan |
| Mukautettujen tunnistussääntöjen luominen | Ymmärrät, miten voit käyttää kehittyneen metsästyksen kyselyitä hälytysten käynnistämiseen ja vastaustoimintoihin automaattisesti. |
-
Mukautettujen tunnistusten yleiskatsaus - Mukautetut tunnistussäännöt |
Kehittyneen metsästystilan käytön aloittaminen
Suosittelemme, että suoritat nämä vaiheet aloittaaksesi nopeasti kehittyneen metsästyksen:
| Oppimistavoite | Kuvaus | Resurssi |
|---|---|---|
| Opi kieli | Kehittynyt metsästys perustuu Kuston kyselykieleen, joka tukee samoja syntakseja ja operaattoreita. Aloita kyselyn kielen oppiminen suorittamalla ensimmäinen kyselysi. | Kyselyn kielen yleiskatsaus |
| Opi käyttämään kyselyn tuloksia | Lue lisää kaavioista ja eri tavoista, joilla voit tarkastella tai viedä tuloksia. Tutustu siihen, miten voit muokata kyselyitä nopeasti, porautua alaspäin saadaksesi monipuolisempia tietoja ja ryhtyä vastaustoimintoihin. |
-
Kyselytulosten käsitteleminen lisäasetuksia käyttäen - Tee kyselytuloksille toiminto - Kyselyn tulosten linkittäminen tapahtumaan |
| Rakenteen ymmärtäminen | Hanki hyvä ja korkean tason käsitys rakenteen taulukoista ja niiden sarakkeista. Lue, mistä tietoja kannattaa etsiä kyselyitä muodostettaessa. |
-
Rakenneviittaus - Siirtyminen Microsoft Defender for Endpoint |
| Hanki asiantuntijavinkkejä ja -esimerkkejä | Harjoita ilmaiseksi Microsoftin asiantuntijoiden oppaiden avulla. Tutustu esimääritettyjen kyselyiden kokoelmia, jotka kattavat erilaiset uhkien metsästysskenaariot. |
-
Hanki asiantuntijakoulutusta - Jaettujen kyselyiden käyttäminen - Mene metsästämään - Uhkien etsiminen laitteissa, sähköposteissa, sovelluksissa ja käyttäjällisyyksissä |
| Kyselyiden optimointi ja virheiden käsitteleminen | Opi luomaan tehokkaita ja virheettömiä kyselyitä. |
-
Kyselyn parhaat käytännöt - Käsittele virheet |
| Mukautettujen tunnistussääntöjen luominen | Ymmärrät, miten voit käyttää kehittyneen metsästyksen kyselyitä hälytysten käynnistämiseen ja vastaustoimintoihin automaattisesti. |
-
Mukautettujen tunnistusten yleiskatsaus - Mukautetut tunnistussäännöt |
Tutustu myös seuraaviin ohjeartikkeleihin:
Vihje
Haluatko tietää lisää? Ota yhteyttä Microsoft Security -yhteisöön Tech Community -yhteisössä: Microsoft Defender XDR Tech Community.