高度な捜索で共有クエリを使用する
適用対象:
- Microsoft Defender XDR
高度な捜索クエリは、同じ組織内のユーザー間で共有できます。 また、自分だけがアクセスできるクエリを保存することもできます。 GitHub でパブリックに共有されているコミュニティ クエリを見つけることもできます。 これらの保存されたクエリを使用すると、クエリをゼロから記述することなく、特定の脅威ハンティング シナリオをすばやく追求できます。
高度なハンティングの [クエリ] タブには、 共有クエリ、 マイ クエリ、 コミュニティ クエリのドロップダウン メニューがあります。 下向きの矢印を選択してメニューを展開できます。
クエリを保存、変更、共有する
新規または既存のクエリを保存して、自分のみアクセスできるようにしたり、組織内の他のユーザーと共有したりできます。
クエリを作成または変更します。
[クエリの保存] ドロップダウン ボタンをクリックし、[名前を付けて保存] を選択します。
クエリの名前を入力します。
クエリを保存するフォルダーを選択します。
- [共有クエリ] — 組織のすべてのユーザーに共有する
- [マイ クエリ] — 自分のみアクセス可能
[保存] を選択します。
クエリを削除または名前を変更する
クエリへの直接リンクをCreateする
高度なハンティング クエリ エディターでクエリを直接開くリンクを生成するには、クエリを終了して [ リンクの共有] を選択します。
GitHub リポジトリのコミュニティ クエリにアクセスする
Microsoft のセキュリティ調査員は、GitHub の指定された公開リポジトリで高度な捜索クエリを定期的に共有しています。 このリポジトリへの投稿は、公開される前に確認されます。 投稿するには、GitHub に無料で参加してください。
これらのクエリは、[ コミュニティ クエリ ] ドロップダウン メニューでも簡単に見つけることができます。
コミュニティ クエリは、 キャンペーン、 コレクション、 防御回避などのフォルダーにグループ化されます。 クエリに関する詳細情報は、クエリ自体のインライン コメントとして提供されます。
ヒント
また、Microsoft のセキュリティ調査員は高度な捜索クエリも提供しています。これを使用して、新たな脅威に関連するアクティビティやインジケータを特定できます。 これらのクエリは、Microsoft Defender XDRの脅威分析レポートの一部として提供されます。
関連項目
ヒント
さらに多くの情報を得るには、 Tech Community: Microsoft Defender XDR Tech Community の Microsoft Security コミュニティとEngageします。