בחר בין המצבים המונחים והמתקדמים לחפש Microsoft Defender XDR
חל על:
- Microsoft Defender XDR
באפשרותך למצוא את דף הציד המתקדם על-ידי מעבר אל סרגל הניווט הימני בפורטל Microsoft Defender ובחירה באפשרות ציד>מתקדם לציד. אם סרגל הניווט מכווץ, בחר את סמל הציד סמל 
.
בדף הציד המתקדם , שני מצבים נתמכים:
- מצב מודרך – כדי לבצע שאילתה באמצעות בונה השאילתות
- מצב מתקדם – כדי לבצע שאילתה באמצעות עורך השאילתות באמצעות שפת שאילתת Kusto (KQL)
ההבדל העיקרי בין שני המצבים הוא שהמצב המונחה אינו דורש מהצייד לדעת KQL כדי לבצע שאילתה במסד הנתונים, בעוד שמצב מתקדם דורש ידע KQL.
מצב המונחה כולל בונה שאילתות בעל סגנון אבן בניין חזותי וקל לשימוש של בניית שאילתות באמצעות תפריטים נפתחים המכילים מסננים ותנאים זמינים. כדי להשתמש במצב מודרך, ראה תחילת העבודה עם מצב ציד מודרך.
מצב מתקדם כולל אזור עורך שאילתות שבו משתמשים יכולים ליצור שאילתות מאפס. כדי להשתמש במצב מתקדם, ראה תחילת העבודה עם מצב ציד מתקדם.
תחילת העבודה עם מצב ציד מודרך
חשוב
חלק מהמידע מתייחס למוצר שהופץ מראש, אשר עשוי להיות שונה באופן משמעותי לפני ההפצה המסחרית שלו. Microsoft אינה מבטיחה דבר, באופן מפורש או משתמע, באשר למידע המסופק כאן.
כאשר אתה פותח את דף הציד המתקדם בפעם הראשונה לאחר שהצייד המודרך זמין עבורך, אתה מוזמן לקחת את הסיור כדי לקבל מידע נוסף על החלקים השונים של הדף, כגון הכרטיסיות ות אזורי השאילתה.
כדי לקחת את הסיור, בחר צא לסיור כאשר כרזה זו מופיעה:
עקוב אחר בועות ההוראה הכחולות המופיעות לאורך הדף ובחר הבא כדי לעבור מצעד אחד לשלב הבא.
באפשרותך לקחת את הסיור שוב בכל עת על-ידי מעבר אל עזרה למשאבים> מידענוסף ובחירה באפשרות צא לסיור.
לאחר מכן תוכל להתחיל לבנות את השאילתה שלך כדי לחפש איומים. המאמרים הבאים יכולים לעזור לך להפיק את המרב מהצייד במצב מודרך:
| מטרת למידה | תיאור | משאב |
|---|---|---|
| יצירת השאילתה הראשונה שלך | למד את היסודות של בונה השאילתות, כגון ציון תחום הנתונים והוספת תנאים ומסננים שיעזרו לך ליצור שאילתה בעלת משמעות. למד עוד על-ידי הפעלת שאילתות לדוגמה. | בניית שאילתות ציד באמצעות מצב מודרך |
| למד את היכולות השונות של בונה השאילתות | למד להכיר את סוגי הנתונים הנתמכים השונים ויכולות מצב מודרך כדי לעזור לך לכוונן את השאילתה בהתאם לצרכים שלך. | מקד את השאילתה במצב מודרך |
| למד מה ניתן לעשות עם תוצאות שאילתה | הכר את התצוגה תוצאות ואת הפעולות שניתן לבצע עם תוצאות שנוצרו, כגון כיצד לבצע פעולה לגביהן או לקשר אותן לתקרית. |
-
עבודה עם תוצאות שאילתה במצב מודרך - ביצוע פעולה בתוצאות שאילתה - קישור תוצאות שאילתה לתקרית |
| יצירת כללי זיהוי מותאמים אישית | למד כיצד ניתן להשתמש בשאילתות ציד מתקדמות כדי להפעיל התראות ולבצע פעולות תגובה באופן אוטומטי. |
-
מבט כולל על זיהויים מותאמים אישית - כללי זיהוי מותאמים אישית |
תחילת העבודה עם מצב ציד מתקדם
אנו ממליצים לעבור על השלבים הבאים כדי להתחיל במהירות עם ציד מתקדם:
| מטרת למידה | תיאור | משאב |
|---|---|---|
| למד את השפה | ציד מתקדם מבוסס על שפת השאילתה Kusto, ותומך באותו תחביר ובאותו אופרטורים. התחל ללמוד את שפת השאילתה על-ידי הפעלת השאילתה הראשונה שלך. | מבט כולל על שפת שאילתה |
| למד כיצד להשתמש בתוצאות השאילתה | למד אודות תרשימים ודרכים שונות שבהן תוכל להציג או לייצא את התוצאות שלך. גלה כיצד ניתן לכוונן שאילתות במהירות, לבצע הסתעפות כדי לקבל מידע עשיר יותר ולבצע פעולות תגובה. |
-
עבודה עם תוצאות שאילתה במצב מתקדם - ביצוע פעולה בתוצאות שאילתה - קישור תוצאות שאילתה לתקרית |
| הבנת הסכימה | קבל הבנה טובה ברמה גבוהה של הטבלאות בסכימה והעמודות שלהן. למד היכן לחפש נתונים בעת בניית השאילתות שלך. |
-
חומר עזר עבור סכימה - מעבר Microsoft Defender עבור נקודת קצה |
| קבל עצות ודוגמאות למומחים | התרגל ללא תשלום עם מדריכים של מומחי Microsoft. גלה אוספים של שאילתות מוגדרות מראש המכסות תרחישים שונים של ציד איומים. |
-
קבל הדרכה מקצועית - שימוש בשאילתות משותפות - לך לצוד - חפש איומים במכשירים שונים, הודעות דואר אלקטרוני, אפליקציות וזהויות |
| מיטוב שאילתות ושגיאות טיפול | למד כיצד ליצור שאילתות יעילות ונעילות. |
-
שיטות עבודה מומלצות לשאילתה - טיפול בשגיאות |
| יצירת כללי זיהוי מותאמים אישית | למד כיצד ניתן להשתמש בשאילתות ציד מתקדמות כדי להפעיל התראות ולבצע פעולות תגובה באופן אוטומטי. |
-
מבט כולל על זיהויים מותאמים אישית - כללי זיהוי מותאמים אישית |
למידע נוסף
עצה
האם ברצונך לקבל מידע נוסף? צור קשר עם קהילת האבטחה של Microsoft בקהילת הטכנולוגיה שלנו: קהילת האבטחה של Microsoft Defender XDR.