Tekniker på enhetens tidslinje

Gäller för:

Du kan få mer insyn i en undersökning genom att analysera händelserna på en viss enhet. Välj först den enhet som är intressant i listan Enheter. På enhetens sida kan du välja fliken Tidslinje för att visa alla händelser som inträffat på enheten.

Förstå tekniker i tidslinjen

Viktigt

Viss information handlar om en förhandsversion av en produkt i en offentlig förhandsversion som kan komma att ändras väsentligt innan den släpps till allmänheten. Microsoft lämnar inga garantier, uttryckliga eller underförstådda, med avseende på den information som anges här.

Teknikerna är ytterligare en datatyp i händelsetidslinjen i Microsoft Defender för Slutpunkt. Tekniker ger mer insyn i aktiviteter som associeras med MITRE ATT&CK-tekniker eller undertekniker.

Den här funktionen förenklar undersökningsupplevelsen genom att hjälpa analytiker att förstå de aktiviteter som observerats på en enhet. Analytiker kan sedan bestämma sig för att undersöka ytterligare.

För offentlig förhandsgranskning är Tekniker tillgängliga som standard och visas tillsammans med händelser när en enhets tidslinje visas.

Tekniker i tidslinjen på enheten.

Tekniker markeras i fetstil och visas med en blå ikon till vänster. Motsvarande MITRE ATT&CK-ID och tekniknamn visas också som taggar under Ytterligare information.

Sök- och exportalternativ är också tillgängliga för tekniker.

Undersöka användning av sidofönstret

Välj en teknik för att öppna motsvarande sidofönster. Här kan du se ytterligare information och insikter som relaterade ATT&CK-tekniker, taktiker och beskrivningar.

Välj den specifika attacktekniken för att öppna den relaterade att&CK-tekniksidan där du kan hitta mer information om den.

Du kan kopiera information om en enhet när du ser en blå ikon till höger. Om du till exempel vill kopiera den relaterade filens SHA1 väljer du den blå sidikonen.

Kopiera entitetsinformation.

Du kan göra samma sak för kommandorader.

Kopiera kommandoraden.

Om du vill använda avancerad sökning för att hitta händelser relaterade till den valda tekniken väljer du Sök efter relaterade händelser. Det leder till sidan för avancerad sökning med en fråga för att hitta händelser som hör till tekniken.

Leta efter relaterade händelser.

Anteckning

Vid sökning med knappen Sök efter relaterade händelser från sidofönstret Teknik visas alla händelser som hör till den identifierade tekniken, men själva tekniken ingår inte i frågeresultatet.

Anpassa enhetens tidslinje

Längst upp till höger på enhetens tidslinje kan du välja ett datumintervall för att begränsa antalet händelser och tekniker på tidslinjen.

Du kan anpassa vilka kolumner som ska visas. Du kan också filtrera efter flaggade händelser efter datatyp eller händelsegrupp.

Välj kolumner att visa

Du kan välja vilka kolumner som ska visas i tidslinjen genom att välja knappen Välj kolumner.

Anpassa kolumner.

Därifrån kan du välja vilken informationsuppsättning som ska inkluderas.

Filter för att endast visa tekniker eller händelser

Om du bara vill visa händelser eller tekniker väljer du Filter på enhetens tidslinje och väljer den datatyp du vill visa.

Skärmbilden Filter.

Se även