Özel algılamalara genel bakış

Özel algılamalarla, şüpheli ihlal etkinliği ve yanlış yapılandırılmış uç noktalar da dahil olmak üzere çeşitli olayları ve sistem durumlarını proaktif olarak izleyebilir ve yanıtlayabilirsiniz. Özel algılamalar, uyarıları ve yanıt eylemlerini otomatik olarak tetikleyen özelleştirilebilir algılama kurallarıdır.

Özel algılamalar, ağınızdan gelen geniş bir olay ve sistem bilgilerini kapsayan güçlü, esnek bir sorgu dili sağlayan gelişmiş avcılık ile çalışır. Bunları düzenli aralıklarla çalışacak şekilde ayarlayabilir, uyarılar oluşturabilir ve her eşleşme olduğunda yanıt eylemleri gerçekleştirebilirsiniz. Gelişmiş tehdit avcılığı sorgu düzenleyicisinden veya doğrudan özel algılama kuralları listesinden özel algılama kuralları oluşturabilirsiniz.

Özel algılamalar şu bilgileri sağlar:

• Gelişmiş avcılık sorgularından oluşturulan kural tabanlı tespitler için uyarılar
• Otomatik yanıt eylemleri

Özel algılama kurallarında sorgularınızı iyileştirmek, zaman aşımlarını önleme ve verimliliği sağlama konusunda önemlidir. Sorgularınızı iyileştirmeye yönelik yol gösteren çeşitli kaynaklar vardır; bunlardan biri de Gelişmiş avcılık sorguları için en iyi uygulamalar başlıklı kaynaktır.

Özel algılamaları kod olarak yönetme (Önizleme)

Microsoft Güvenlik BICEP uzantısını kullanarak özel algılama kurallarını bir GitHub veya Azure DevOps deposunda kod olarak yönetebilirsiniz. Otomatik eşitleme için Microsoft Sentinel Depoları aracılığıyla özel algılamalar dağıtın veya özel işlem hatları için BICEP CLI kullanın. Daha fazla bilgi için bkz . Özel algılama kurallarını kod olarak dağıtma.

Ayrıca bkz.

• Özel algılama kuralları oluşturma ve yönetme
• Gelişmiş avcılık sorguları için en iyi uygulamalar
• Uç Nokta için Microsoft Defender'dan gelişmiş tehdit avı sorgularını taşıma
• Özel algılamalar için Microsoft Graph güvenlik API'si

İpucu

Daha fazla bilgi edinmek mi istiyorsunuz? Teknoloji Topluluğumuzdaki Microsoft Güvenlik topluluğuyla etkileşime geçin: Microsoft Defender XDR Teknoloji Topluluğu.