AlertInfo

Şunlar için geçerlidir:

• Microsoft Defender XDR

Erişim alma

Gelişmiş avcılık veya diğer Microsoft Defender XDR özelliklerini kullanmak için Microsoft Entra ID uygun bir role sahip olmanız gerekir. Gelişmiş avcılık için gerekli roller ve izinler hakkında bilgi edinin.

Ayrıca, uç nokta verilerine erişiminiz Uç Nokta için Microsoft Defender rol tabanlı erişim denetimi (RBAC) ayarları tarafından belirlenir. Microsoft Defender XDR erişimini yönetme hakkında bilgi edinin.

AlertInfo

AlertInfoGelişmiş tehdit avcılığı şemasındaki tablo Uç Nokta için Microsoft Defender, Office 365 için Microsoft Defender, Microsoft Defender for Cloud Apps ve Kimlik için Microsoft Defender. Bu tablodan bilgi döndüren sorgular oluşturmak için bu başvuruyu kullanın.

Gelişmiş tehdit avcılığı şemasındaki diğer tablolar hakkında bilgi için gelişmiş avcılık başvurusuna bakın.

Sütun adı	Veri türü	Açıklama
Timestamp	datetime	Kaydın oluşturulduğu tarih ve saat
AlertId	string	Uyarının benzersiz tanımlayıcısı
Title	string	Uyarının başlığı
Category	string	Uyarı tarafından tanımlanan tehdit göstergesi veya ihlal etkinliğinin türü
Severity	string	Uyarı tarafından tanımlanan tehdit göstergesinin veya ihlal etkinliğinin olası etkisini (yüksek, orta veya düşük) gösterir
ServiceSource	string	Uyarı bilgilerini sağlayan ürün veya hizmet
DetectionSource	string	Dikkate değer bileşeni veya etkinliği tanımlayan algılama teknolojisi veya algılayıcısı
AttackTechniques	string	MITRE ATT&uyarıyı tetikleyen etkinlikle ilişkili CK teknikleri

İlgili konular

• Gelişmiş avcılığa genel bakış
• Sorgu dilini öğrenin
• Paylaşılan sorguları kullanın
• Cihazlar, e-postalar, uygulamalar ve kimlikler arasında avlayın
• Şemayı anlayın
• Sorgu en iyi yöntemlerini uygulayın

İpucu

Daha fazla bilgi edinmek mi istiyorsunuz? Teknoloji Topluluğumuzdaki Microsoft Güvenlik topluluğuyla etkileşime geçin: Microsoft Defender XDR Teknoloji Topluluğu.