ProtectionStatus 테이블에 대한 쿼리

  • 아티클

오래된 서명

서명이 만료된 디바이스.

// To create an alert for this query, click '+ New alert rule'
ProtectionStatus
| summarize Rank = max(ProtectionStatusRank) by Computer, _ResourceId
| where Rank == "250"

보호 상태 업데이트

하루에 보호 상태 업데이트.

// To create an alert for this query, click '+ New alert rule'
ProtectionStatus
| summarize AggregatedValue = count(ScanDate) by bin(TimeGenerated, 1d), Computer, _ResourceId
| sort by TimeGenerated desc

맬웨어 검색

위협별로 그룹화된 맬웨어가 검색되었습니다.

// To create an alert for this query, click '+ New alert rule'
ProtectionStatus
| where ThreatStatus != "No threats detected" 
| summarize AggregatedValue = count() by Threat, Computer, _ResourceId