Обзор настраиваемых обнаружений

Область применения:

• Microsoft Defender XDR

С помощью пользовательских обнаружений можно упреждающе отслеживать различные события и состояния системы и реагировать на них, включая предполагаемую активность нарушения безопасности и неправильно настроенные конечные точки. Это становится возможным благодаря настраиваемым правилам обнаружения, которые автоматически активируют оповещения, а также действия реагирования.

Пользовательские обнаружения работают с расширенной охотой, которая предоставляет мощный и гибкий язык запросов, который охватывает широкий набор событий и системных сведений из вашей сети. Вы можете настроить их на запуск с регулярными интервалами, чтобы создавать оповещения и предпринимать ответные действия при совпадениях.

Пользовательские обнаружения обеспечивают:

• Оповещения об обнаружении на основе правил, созданные на основе расширенных запросов охоты
• Действия автоматического реагирования

См. также

• Create настраиваемые правила обнаружения и управление ими
• Обзор расширенной охоты
• Перенос расширенных запросов охоты из Microsoft Defender для конечной точки
• API безопасности Microsoft Graph для пользовательских обнаружений

Совет

Хотите узнать больше? Engage с сообществом Microsoft Security в нашем техническом сообществе: Microsoft Defender XDR Техническое сообщество.