Déclencher la liste connexe à partir de l’élément Microsoft Defender pour point de terminaison de configuration

  • Rversion finale: Washingtondc
  • Mis à jour 1 févr. 2024
  • 1 minute de lecture

    • Déclenchez manuellement un profil d’aptitude à partir de la liste connexe des éléments de configuration.

    Avant de commencer

    Rôle requis : sn_si.admin ou sn_si.analyst

    Procédure

    1. Accédez à la Incidents de sécurité > Afficher tous les incidents.
    2. Sélectionnez l’incident de sécurité que vous souhaitez examiner avec les Microsoft Defender pour point de terminaison informations.
    3. Cliquer sur Afficher toutes les listes connexes.
    4. Cliquez sur la liste connexe Élément de configuration.
    5. Sélectionnez les éléments de configuration ajoutés.
    6. Dans la liste Actions sur les lignes sélectionnées, sélectionnez une option.
      L’option sélectionnée est déclenchée manuellement.
    7. Validez la section Notes de travail et activités.
    8. Affichez les balises et validez les données dans les listes connexes.