步骤 6. 在试点环境中使用Microsoft Defender XDR进行调查和响应

适用于：

• Microsoft Defender XDR

本文概述了使用攻击模拟和教程创建事件并使用Microsoft Defender XDR进行调查和响应的过程。 在开始此过程之前，请确保已查看评估Microsoft Defender XDR的整个过程，并且已创建Microsoft Defender XDR评估环境。

使用以下步骤。

下表介绍了图中的步骤。

步骤	说明
1. 模拟攻击	模拟评估环境的攻击，并使用 Microsoft Defender 门户执行事件响应。
2. 尝试事件响应功能	在 Microsoft Defender XDR 中尝试其他事件响应特性和功能。

可能需要的导航

Create Microsoft Defender XDR评估环境

提示

想要了解更多信息？ Engage技术社区中的 Microsoft 安全社区：Microsoft Defender XDR技术社区。