Gunakan kueri yang dibagikan di perburuan tingkat lanjut

  • Berlaku untuk: Microsoft Defender XDR, Microsoft Sentinel in the Microsoft Defender portal

Kueri perburuan tingkat lanjut dapat dibagikan dengan pengguna di organisasi Anda. Anda juga dapat menyimpan kueri yang hanya dapat Anda akses. Kueri komunitas di GitHub juga tersedia. Dengan query yang tersimpan, Anda bisa dengan cepat mulai mencari ancaman. Anda tidak perlu menulis query dari awal.

Tab Kueri di perburuan lanjutan mencantumkan Kueri Bersama, Kueri Saya, dan Kueri Komunitas. Pilih panah untuk memperluas grup.

Kueri bersama, Kueri saya, dan Kueri komunitas di portal Microsoft Defender

Menyimpan, mengubah, dan berbagi kueri

Anda bisa menyimpan kueri baru atau yang sudah ada sehingga kueri tersebut hanya dapat diakses oleh Anda atau dibagikan dengan pengguna lain di organisasi Anda.

  1. Membuat atau mengubah kueri.

  2. Klik tombol drop-down Simpan kueri dan pilih Simpan sebagai.

  3. Masukkan nama untuk kueri.

    Kueri baru yang akan disimpan di portal Microsoft Defender

  4. Pilih folder tempat Anda ingin menyimpan kueri.

    • Kueri bersama — dibagikan ke semua pengguna organisasi Anda
    • Kueri saya — hanya dapat Anda akses

  5. Pilih Simpan.

Menghapus atau mengganti nama kueri

Anda dapat mengganti nama atau menghapus kueri yang disimpan kapan saja.

  1. Temukan kueri. Pilih tiga titik di sebelahnya.

    Mengganti nama atau menghapus kueri di halaman Perburuan Tingkat Lanjut di portal Microsoft Defender

Caution

Menghapus kueri akan menghapusnya secara permanen. Jika Anda ingin menyimpan kueri, ganti namanya.

  1. Untuk menghapus kueri, pilih Hapus dan konfirmasi. Untuk mengubah namanya, pilih Ganti Nama dan masukkan nama baru.

Untuk membuat tautan yang membuka kueri Anda langsung di editor kueri berburu tingkat lanjut, selesaikan kueri Anda dan pilih Bagikan tautan.

Mengakses kueri komunitas di repositori GitHub

Peneliti keamanan Microsoft membagikan kueri berburu di repositori GitHub publik. Semua pertanyaan ditinjau sebelum dipublikasikan. Untuk berkontribusi, bergabunglah dengan GitHub secara gratis.

Anda juga dapat menemukan kueri ini di daftar kueri Komunitas .

Kueri komunitas diatur menurut folder di portal Microsoft Defender

kueri komunitas dikelompokkan dalam folder seperti Kampanye, Koleksi, dan Penghindaran pertahanan. Setiap kueri menyertakan komentar sebaris dengan detail selengkapnya.

Tip

Peneliti keamanan Microsoft juga membagikan kueri yang membantu Anda menemukan aktivitas yang terkait dengan ancaman yang muncul. Cari kueri ini dalam laporan analitik ancaman di portal Defender.

Konten terkait

Tip

Apakah Anda ingin mempelajari lebih lanjut? Terlibatlah dengan komunitas Microsoft Security di Komunitas Teknologi kami: Microsoft Defender XDR Tech Community.

  • Terakhir diperbarui pada