Déclencher la liste connexe De l’élément Microsoft Defender pour point de terminaison de configuration

  • Rversion finale: Xanadu
  • Mis à jour 1 août 2024
  • 1 minute de lecture
  • Déclenchez manuellement un profil d’aptitude à partir de la liste connexe des éléments de configuration.

    Avant de commencer

    Rôle requis : sn_si.admin ou sn_si.analyst

    Procédure

    1. Accédez à la Incidents de sécurité > Afficher les incidents.
    2. Sélectionnez l’incident de sécurité que vous souhaitez examiner avec les Microsoft Defender pour point de terminaison informations.
    3. Cliquer sur Afficher toutes les listes connexes.
    4. Cliquez sur la liste connexe Élément de configuration.
    5. Sélectionnez les éléments de configuration ajoutés.
    6. Dans les actions sur les lignes sélectionnées, sélectionnez une option.
      L’aptitude sélectionnée est déclenchée manuellement.
    7. Validez la section des notes de travail et des activités.
    8. Affichez les balises et validez les données dans les listes connexes.