Usare le query condivise nella ricerca avanzata

  • Si applica a: Microsoft Defender XDR, Microsoft Sentinel in the Microsoft Defender portal

Le query di ricerca avanzata possono essere condivise con gli utenti dell'organizzazione. È anche possibile salvare le query a cui è possibile accedere solo. Anche le query della community condivise su GitHub sono disponibili. Queste query salvate consentono di avviare rapidamente la ricerca di minacce senza scrivere query da zero.

La scheda Query nella ricerca avanzata include menu a discesa per query condivise, query personali e query della community. Selezionare una freccia per espandere un menu.

Query condivise, Query personali e Query della community nel portale di Microsoft Defender

Salvare, modificare e condividere una query

È possibile salvare una query nuova o esistente in modo che sia solo accessibile all'utente o condivisa con altri utenti della propria organizzazione.

  1. Creare o modificare una query.

  2. Fare clic sul pulsante a discesa Salva query e selezionare Salva con nome.

  3. Immettere un nome per la query.

    Nuova query che sta per essere salvata nel portale di Microsoft Defender

  4. Selezionare la cartella in cui si vuole salvare la query.

    • Query condivise: query condivise con tutti gli utenti dell'organizzazione
    • Query personali: query accessibili solo all'utente

  5. Selezionare Salva.

Eliminare o rinominare una query

Per rinominare una query salvata o eliminare una query non più necessaria, seguire questa procedura:

  1. Trovare la query da modificare. Selezionare i tre puntini a destra.

    Rinominare o eliminare una query nella pagina Ricerca avanzata nel portale di Microsoft Defender

Caution

L'eliminazione di una query la rimuove in modo permanente. Se vuoi mantenere la query, rinominala invece.

  1. Per rimuovere la query, selezionare Elimina e conferma. Per modificarne il nome, selezionare Rinomina e immettere un nuovo nome.

Per generare un collegamento che apre la query direttamente nell'editor di query di ricerca avanzato, finalizzare la query e selezionare Condividi collegamento.

Accedere alle query della community nel repository GitHub

I ricercatori della sicurezza di Microsoft condividono query di ricerca avanzata in un repository pubblico di GitHub. Tutti i contributi vengono esaminati prima della pubblicazione. Per collaborare, iscriversi a GitHub gratuitamente.

È possibile trovare facilmente queste query anche nel menu a discesa Query della community.

Query della community organizzate per cartella nel portale di Microsoft Defender

Le query della community vengono raggruppate in cartelle come Campagne, Raccolta dati e Elusione delle difese. Ogni query contiene commenti in linea con maggiori dettagli.

Consiglio

I ricercatori della sicurezza Microsoft forniscono anche query di ricerca avanzata che è possibile usare per trovare le attività e gli indicatori associati alle minacce emergenti. Queste query vengono fornite come parte dei report di analisi delle minacce nel portale di Defender.

Contenuti correlati

Consiglio

Vuoi saperne di più? Interagisci con la community Microsoft Security nella nostra Tech Community: Microsoft Defender XDR Tech Community.

  • Last updated on