Catatan
Akses ke halaman ini memerlukan otorisasi. Anda dapat mencoba masuk atau mengubah direktori.
Akses ke halaman ini memerlukan otorisasi. Anda dapat mencoba mengubah direktori.
Dengan deteksi kustom, Anda dapat secara proaktif memantau dan menanggapi berbagai peristiwa dan status sistem, termasuk dugaan aktivitas pelanggaran dan titik akhir yang salah dikonfigurasi. Deteksi kustom adalah aturan deteksi yang dapat disesuaikan yang secara otomatis memicu pemberitahuan dan tindakan respons.
Deteksi kustom bekerja dengan perburuan tingkat lanjut, yang menyediakan bahasa kueri yang kuat dan fleksibel yang mencakup serangkaian informasi peristiwa dan sistem yang luas dari jaringan Anda. Anda dapat mengaturnya untuk berjalan secara berkala, menghasilkan pemberitahuan, dan mengambil tindakan respons setiap kali ada kecocokan. Anda dapat membuat aturan deteksi kustom dari editor kueri perburuan tingkat lanjut atau langsung dari daftar aturan deteksi kustom.
Deteksi kustom menyediakan:
- Pemberitahuan untuk deteksi berbasis aturan yang dibangun dari kueri perburuan tingkat lanjut
- Tindakan respons otomatis
Mengoptimalkan kueri Anda dalam aturan deteksi kustom penting untuk menghindari batas waktu dan memastikan efisiensi. Ada beberapa sumber daya yang tersedia yang memberikan panduan tentang mengoptimalkan kueri Anda dalam praktik terbaik kueri perburuan tingkat lanjut.
Mengelola deteksi kustom sebagai kode (Pratinjau)
Anda dapat mengelola aturan deteksi kustom sebagai kode di repositori GitHub atau Azure DevOps menggunakan ekstensi BICEP Microsoft Security. Sebarkan deteksi kustom melalui Microsoft Sentinel Repositori untuk sinkronisasi otomatis, atau gunakan BICEP CLI untuk alur kustom. Untuk informasi selengkapnya, lihat Menyebarkan aturan deteksi kustom sebagai kode.
Baca juga
- Membuat dan mengelola aturan deteksi kustom
- Praktik terbaik kueri berburu tingkat lanjut
- Memigrasikan kueri berburu tingkat lanjut dari Microsoft Defender untuk Titik Akhir
- Microsoft Graph API keamanan untuk deteksi kustom
Tip
Apakah Anda ingin mempelajari lebih lanjut? Terlibatlah dengan komunitas Microsoft Security di Komunitas Teknologi kami: Microsoft Defender XDR Tech Community.