Important
この記事の一部の情報は、市販される前に大幅に変更される可能性があるプレリリース製品に関するものです。 Microsoft は、ここに記載されている情報に関して、明示または黙示を問わず、一切の保証を行いません。 Project Perception は現在、限定パブリック プレビュー段階です。 制限付きパブリック プレビュー プログラムは、より広範な一般提供の前に、定義されたプレビュー 期間に対して招待のみの小規模な顧客が Perception を利用できることを意味します。
[プレイブック] ページには、組織で使用できるすべてのプレイブックが一覧表示されます。 これを使用して、利用可能なプレイブックを参照し、それぞれの機能とエージェントが使用する内容を確認し、新しいセッションを開始します。
プレイブック ページにアクセスする
- Microsoft Defender ポータルにサインインします。
- ナビゲーション ウィンドウで [ Perception ] を選択します。
- [プレイブック] を選択します。
このページには、プレイブックのフラット なリストが表示されます。
プレイブックの一覧を参照する
一覧の各行には、次の情報が表示されます。
| Column | Description |
|---|---|
| プレイブック名 | プレイブックの名前。 名前を選択してプレイブックの詳細ウィンドウを開きます。 |
| 説明 | プレイブックの機能の簡単な概要。 |
| エージェント | プレイブックの一部として実行されるエージェントの数。 |
| 必要な入力 | プレイブックを実行する前に必要な入力 (脅威インテリジェンス記事、インシデント、Azure サブスクリプションなど)。 入力が不要な場合、このフィールドは空です。 |
| Trigger | プレイブックの開始方法。 現在のすべてのプレイブックでは 、手動 トリガーが使用されます。 |
一覧をフィルター処理する
- 名前で プレイブックを検索するには、[プレイブックの検索 ] バーを使用します。
- エージェント フィルターを使用して、特定のエージェントを使用するプレイブックにリストを絞り込む。
プレイブックの詳細を表示する
一覧の任意の行を選択して、画面の右側にあるプレイブックの詳細ウィンドウを開きます。 このウィンドウには、プレイブック名と次のセクションが表示されます。
Description
プレイブックの機能と生成される出力の完全な説明。
必要な入力
プレイブックを実行する必要がある入力。 たとえば、プレイブックには脅威インテリジェンス記事やインシデントが必要な場合があります。 セッションを開始するときに、この入力を指定します。
エージェント
このプレイブックを実行するエージェント (カードとして一覧表示されます)。 各カードには、次の情報が表示されます。
- エージェント名と発行元
- このプレイブックのコンテキストでのエージェントの動作の簡単な説明
- エージェントの詳細ページを開く [ 詳細の表示 ] リンク
プレイブックからセッションを開始する
- プレイブック行を選択して詳細ウィンドウを開きます。
- 必要な入力とエージェントのセクションを確認して、プレイブックがニーズを満たしていることを確認します。
- 詳細ウィンドウの上部にある [ 新しいセッション ] を選択します。
- 必要な入力を指定します (たとえば、脅威インテリジェンス記事を選択するか、インシデント ID を入力します)。
- [ セッションの開始] を選択します。
セッションは、進行中の状態の セッション の一覧 に 表示されます。
Note
プレイブックからセッションを開始するには、プレイブックが使用するすべてのエージェントへの 実行 アクセスが必要です。 必要なアクセス権がない場合は、管理者に問い合わせてください。