Query per la tabella ADAssessmentRecommendation

Raccomandazioni di AD per area di messa a fuoco

Conteggiare tutte le raccomandazioni di AD in base all'area di interesse.

ADAssessmentRecommendation 
| summarize AggregatedValue = count() by FocusArea  

Raccomandazioni di Active Directory per computer

Conteggiare i consigli di Active Directory con risultato non riuscito per computer.

ADAssessmentRecommendation 
| where RecommendationResult == "Failed" 
| summarize AggregatedValue = count() by Computer

Raccomandazioni di Active Directory per foresta

Conteggiare i consigli di Active Directory con risultato non riuscito per foresta.

ADAssessmentRecommendation 
| where RecommendationResult == "Failed" 
| summarize AggregatedValue = count() by Forest

Raccomandazioni di Active Directory per dominio

Conteggiare i consigli di Active Directory con risultato non riuscito per dominio.

ADAssessmentRecommendation 
| where RecommendationResult == "Failed" 
| summarize AggregatedValue = count() by Domain

Raccomandazioni di Active Directory da DomainController

Conteggiare i consigli di Active Directory con risultato non riuscito per controller di dominio.

ADAssessmentRecommendation 
| where RecommendationResult == "Failed" 
| summarize AggregatedValue = count() by DomainController

Raccomandazioni di ACTIVE per AffectedObjectType

Conteggiare le raccomandazioni di Active Directory con risultato non riuscito in base al tipo di oggetto interessato.

ADAssessmentRecommendation 
| where RecommendationResult == "Failed" 
| summarize AggregatedValue = count() by AffectedObjectType

Quante volte ogni raccomandazione di Active Directory univoca ha attivato?

Conteggiare le raccomandazioni di Active Directory con risultato non riuscito in base alla raccomandazione.

ADAssessmentRecommendation 
| where RecommendationResult == "Failed" 
| summarize AggregatedValue = count() by Recommendation

Raccomandazioni per la sicurezza di Ad Assessment con priorità elevata

Raccomandazione di sicurezza con priorità elevata più recente con risultato non riuscito dall'ID raccomandazione.

ADAssessmentRecommendation
| where FocusArea == 'Security and Compliance' and RecommendationResult == 'Failed' and RecommendationScore>=35
| summarize arg_max(TimeGenerated, *) by RecommendationId