Valitse ohjattujen ja kehittyneiden tilojen välillä metsästäminen Microsoft Defender XDR

Koskee seuraavia:

• Microsoft Defender XDR

Löydät kehittyneen metsästyssivun siirtymällä vasempaan siirtymispalkkiin Microsoft Defender XDR ja valitsemalla Metsästys>Kehittynyt metsästys. Jos siirtymispalkki on kutistettu, valitse .

Kehittyneellä metsästyssivulla tuetaan kahta tilaa:

• Ohjattu tila – kyselyn muodostinta käyttävä kysely
• Kehittynyt tila – kysely kyselyeditorissa Kusto Query Languagen (KQL) avulla

Suurin ero näiden kahden tilan välillä on se, että ohjattu tila ei vaadi metsästäjää tietämään KQL:ää tietokantakyselyä varten, kun taas edistynyt tila edellyttää KQL-tietämystä.

Ohjatussa tilassa on kyselyn muodostin, joka sisältää helppokäyttöisen visuaalisen ja rakenneosan tyylin kyselyjen muodostamiseen käytettävissä olevia suodattimia ja ehtoja sisältävien avattavien valikoiden kautta. Jos haluat käyttää ohjattua tilaa, katso ohjatun metsästystilan käytön aloittaminen.

Lisätilassa on kyselyeditorin alue, jossa käyttäjät voivat luoda kyselyitä alusta alkaen. Lisätietoja kehittyneen tilan käytöstä on artikkelissa Kehittyneen metsästystilan käytön aloittaminen.

Ohjatun metsästystilan käytön aloittaminen

Tärkeää

Jotkin tiedot liittyvät tuotteen ennakkoon, jota voidaan muuttaa huomattavasti ennen kaupallista julkaisua. Microsoft ei anna nimenomaisia eikä oletettuja takuita tässä annetuista tiedoista.

Kun avaat lisämetsästyssivun ensimmäistä kertaa sen jälkeen, kun ohjattu metsästys on käytettävissäsi, sinut kutsutaan kiertueelle tutustumaan sivun eri osiin, kuten välilehtiin ja kyselyalueisiin.

Jos haluat esittelyn, valitse Esittely , kun tämä banneri tulee näkyviin:

Noudata sivulla näkyviä sinisiä opetuskuplia ja siirry vaiheesta seuraavaan valitsemalla Seuraava .

Voit katsoa esittelyn uudelleen milloin tahansa valitsemalla Ohjeresurssit>Lisätietoja ja valitsemalla Katso esittely.

Voit sitten aloittaa kyselyn luomisen uhkien etsimiseksi. Seuraavat artikkelit auttavat sinua saamaan kaiken irti metsästyksestä ohjatussa tilassa:

Oppimistavoite	Kuvaus	Resurssi
Ensimmäisen kyselyn laatiminen	Tutustu kyselyn muodostimen perusteisiin, kuten tietotoimialueen määrittämiseen sekä ehtojen ja suodattimien lisäämiseen, jotta voit luoda mielekkään kyselyn. Lue lisää suorittamalla mallikyselyitä.	Luo metsästyskyselyitä ohjatun tilan avulla
Tutustu kyselyn muodostimen eri ominaisuuksiin	Tutustu eri tuettuihin tietotyyppeihin ja ohjatun tilan ominaisuuksiin, joiden avulla voit hienosäätää kyselyä tarpeidesi mukaan.	Kyselyn tarkentaminen ohjatussa tilassa
Lue, mitä voit tehdä kyselytuloksilla	Tutustu tulokset-näkymään ja siihen, mitä voit tehdä luoduilla tuloksilla, kuten miten niihin voidaan ryhtyä toimiin tai linkittää ne tapahtumaan.	- Kyselytulosten käsitteleminen ohjatussa tilassa - Tee kyselytuloksille toiminto - Kyselyn tulosten linkittäminen tapahtumaan
Create mukautetut tunnistussäännöt	Ymmärrät, miten voit käyttää kehittyneen metsästyksen kyselyitä hälytysten käynnistämiseen ja vastaustoimintoihin automaattisesti.	- Mukautettujen tunnistusten yleiskatsaus - Mukautetut tunnistussäännöt

Kehittyneen metsästystilan käytön aloittaminen

Suosittelemme, että suoritat nämä vaiheet aloittaaksesi nopeasti kehittyneen metsästyksen:

Oppimistavoite	Kuvaus	Resurssi
Opi kieli	Kehittynyt metsästys perustuu Kuston kyselykieleen, joka tukee samoja syntakseja ja operaattoreita. Aloita kyselyn kielen oppiminen suorittamalla ensimmäinen kyselysi.	Kyselyn kielen yleiskatsaus
Opi käyttämään kyselyn tuloksia	Lue lisää kaavioista ja eri tavoista, joilla voit tarkastella tai viedä tuloksia. Tutustu siihen, miten voit muokata kyselyitä nopeasti, porautua alaspäin saadaksesi monipuolisempia tietoja ja ryhtyä vastaustoimintoihin.	- Kyselytulosten käsitteleminen lisäasetuksia käyttäen - Tee kyselytuloksille toiminto - Kyselyn tulosten linkittäminen tapahtumaan
Rakenteen ymmärtäminen	Hanki hyvä ja korkean tason käsitys rakenteen taulukoista ja niiden sarakkeista. Lue, mistä tietoja kannattaa etsiä kyselyitä muodostettaessa.	- Rakenneviittaus - Siirtyminen Microsoft Defender for Endpoint
Hanki asiantuntijavinkkejä ja -esimerkkejä	Harjoita ilmaiseksi Microsoftin asiantuntijoiden oppaiden avulla. Tutustu esimääritettyjen kyselyiden kokoelmia, jotka kattavat erilaiset uhkien metsästysskenaariot.	- Hanki asiantuntijakoulutusta - Jaettujen kyselyiden käyttäminen - Mene metsästämään - Uhkien etsiminen laitteissa, sähköposteissa, sovelluksissa ja käyttäjällisyyksissä
Kyselyiden optimointi ja virheiden käsitteleminen	Opi luomaan tehokkaita ja virheettömiä kyselyitä.	- Kyselyn parhaat käytännöt - Käsittele virheet
Create mukautetut tunnistussäännöt	Ymmärrät, miten voit käyttää kehittyneen metsästyksen kyselyitä hälytysten käynnistämiseen ja vastaustoimintoihin automaattisesti.	- Mukautettujen tunnistusten yleiskatsaus - Mukautetut tunnistussäännöt

Tutustu myös seuraaviin ohjeartikkeleihin:

• Rakenteen ymmärtäminen
• Luo metsästyskyselyitä ohjatun tilan avulla
• Opi kyselyn kieli

Vihje

Haluatko tietää lisää? Ota yhteyttä Microsoft Security -yhteisöön Tech Community -yhteisössä: Microsoft Defender XDR Tech Community.