Choisissez entre les modes guidés et avancés à chasser dans Microsoft Defender XDR
S’applique à :
- Microsoft Defender XDR
Vous trouverez la page de chasse avancée en accédant à la barre de navigation de gauche dans Microsoft Defender XDR et en sélectionnant Chasse>avancée. Si la barre de navigation est réduite, sélectionnez .
Dans la page de repérage avancé , deux modes sont pris en charge :
- Mode guidé : pour interroger à l’aide du générateur de requêtes
- Mode avancé : pour effectuer une requête à l’aide de l’éditeur de requête à l’aide de Langage de requête Kusto (KQL)
La main différence entre les deux modes est que le mode guidé n’exige pas que le chasseur connaisse KQL pour interroger la base de données, tandis que le mode avancé nécessite des connaissances KQL.
Le mode guidé propose un générateur de requêtes qui a un style de bloc de construction visuel facile à utiliser pour construire des requêtes via des menus déroulants contenant des filtres et des conditions disponibles. Pour utiliser le mode guidé, consultez Prise en main du mode repérage guidé.
Le mode avancé comporte une zone d’éditeur de requête dans laquelle les utilisateurs peuvent créer des requêtes à partir de zéro. Pour utiliser le mode avancé, consultez Prise en main du mode de chasse avancé.
Bien démarrer avec le mode de chasse guidé
Importante
Certaines informations ont trait à un produit préalablement publié, qui peut être modifié de manière significative avant sa publication commerciale. Microsoft n’offre aucune garantie, explicite ou implicite, concernant les informations fournies ici.
Lorsque vous ouvrez la page de chasse avancée pour la première fois après la mise à votre disposition de la chasse guidée, vous êtes invité à suivre la visite guidée pour en savoir plus sur les différentes parties de la page, telles que les onglets et les zones de requête.
Pour suivre la visite guidée, sélectionnez Prendre visite guidée lorsque cette bannière s’affiche :
Suivez les bulles d’enseignement bleues qui s’affichent dans la page et sélectionnez Suivant pour passer d’une étape à l’autre.
Vous pouvez reprendre la visite guidée à tout moment en accédant à Ressources> d’aideEn savoir plus et en sélectionnant Prendre la visite guidée.
Vous pouvez ensuite commencer à créer votre requête pour rechercher les menaces. Les articles suivants peuvent vous aider à tirer le meilleur parti de la chasse en mode guidé :
Objectif d’apprentissage | Description | Ressource |
---|---|---|
Créer votre première requête | Découvrez les principes de base du générateur de requêtes, comme la spécification du domaine de données et l’ajout de conditions et de filtres pour vous aider à créer une requête significative. Pour en savoir plus, exécutez des exemples de requêtes. | Créer des requêtes de chasse à l’aide du mode guidé |
Découvrir les différentes fonctionnalités du générateur de requêtes | Découvrez les différents types de données pris en charge et les fonctionnalités du mode guidé pour vous aider à ajuster votre requête en fonction de vos besoins. | Affiner votre requête en mode guidé |
Découvrez ce que vous pouvez faire avec les résultats de la requête | Familiarisez-vous avec la vue Résultats et ce que vous pouvez faire avec les résultats générés, par exemple comment prendre des mesures ou les lier à un incident. | - Utiliser les résultats de requête en mode guidé - Agir sur les résultats de la requête - Lier les résultats de la requête à un incident |
Create règles de détection personnalisées | Découvrez comment utiliser des requêtes de repérage avancées pour déclencher des alertes et prendre automatiquement des mesures de réponse. | - Vue d’ensemble des détections personnalisées - Règles de détection personnalisées |
Bien démarrer avec le mode de chasse avancé
Nous vous recommandons de suivre ces étapes pour commencer rapidement avec la chasse avancée :
Objectif d’apprentissage | Description | Ressource |
---|---|---|
Apprendre la langue | Le repérage avancé est basé sur langage de requête Kusto, prenant en charge la même syntaxe et les mêmes opérateurs. Commencez à découvrir le langage de requête en exécutant votre première requête. | Vue d'ensemble du language de requête |
Découvrez comment utiliser les résultats de la requête | Découvrez les graphiques et les différentes façons d’afficher ou d’exporter vos résultats. Découvrez comment ajuster rapidement les requêtes, explorer pour obtenir des informations plus riches et prendre des mesures de réponse. | - Utiliser les résultats de requête en mode avancé - Agir sur les résultats de la requête - Lier les résultats de la requête à un incident |
Comprendre le schéma | Obtenez une compréhension optimale des tableaux du schéma et de leurs colonnes. Découvrez où rechercher des données lors de la construction de vos requêtes. | - Informations de référence sur le schéma - Transition à partir de Microsoft Defender pour point de terminaison |
Obtenir des conseils et des exemples d’experts | Entraînez-vous gratuitement avec des guides d’experts Microsoft. Explorez les collections de requêtes prédéfinies couvrant différents scénarios de repérage de menaces. | - Obtenir une formation d’expert - Utiliser des requêtes partagées - Chasse go - Rechercher les menaces sur les appareils, les e-mails, les applications et les identités |
Optimiser les requêtes et gérer les erreurs | Découvrez comment créer des requêtes efficaces et sans erreur. | - Meilleures pratiques relatives aux requêtes - Gérer les erreurs |
Create règles de détection personnalisées | Découvrez comment utiliser des requêtes de repérage avancées pour déclencher des alertes et prendre automatiquement des mesures de réponse. | - Vue d’ensemble des détections personnalisées - Règles de détection personnalisées |
Voir aussi
- Comprendre le schéma
- Créer des requêtes de chasse à l’aide du mode guidé
- Apprendre le langage de requête
Conseil
Voulez-vous en savoir plus ? Engage avec la communauté Microsoft Security dans notre communauté technique : Microsoft Defender XDR Tech Community.