Jaa


Mukautettujen havaintojen yleiskatsaus

Koskee seuraavia:

  • Microsoft Defender XDR

Mukautettujen tunnistusten avulla voit ennakoivasti valvoa ja vastata erilaisiin tapahtumiin ja järjestelmän tiloja, kuten epäiltyihin murtotoimintoihin ja väärin määritettyihin päätepisteisiin. Tämän mahdollistavat mukautettavissa olevat tunnistussäännöt, jotka käynnistävät hälytykset ja vastaustoiminnot automaattisesti.

Mukautetut tunnistimet toimivat kehittyneessä metsästyksessä, joka tarjoaa tehokkaan ja joustavan kyselykielen, joka kattaa laajan valikoiman tapahtuma- ja järjestelmätietoja verkostasi. Voit määrittää ne suoritettavaksi säännöllisin väliajoin, jolloin voit luoda ilmoituksia ja suorittaa vastaustoimintoja aina, kun vastaavuuksia löytyy.

Mukautetut tunnistuksia ovat:

  • Kehittyneen metsästyskyselyn avulla luotujen sääntöpohjaisten tunnistusten hälytykset
  • Automaattiset vastaustoiminnot

Tutustu myös seuraaviin ohjeartikkeleihin:

Vihje

Haluatko tietää lisää? Ota yhteyttä Microsoft Security -yhteisöön Tech Community -yhteisössä: Microsoft Defender XDR Tech Community.