Déclencher la liste connexe à partir d’un Microsoft Defender pour point de terminaison élément de configuration

  • Rversion finale: Yokohama
  • Mis à jour 30 janv. 2025
  • 1 minute de lecture

    • Déclenchez manuellement un profil d’aptitude à partir de la liste connexe des éléments de configuration.

    Avant de commencer

    Rôle requis : sn_si.admin ou sn_si.analyst

    Procédure

    1. Accédez à la Incidents de sécurité > Afficher les incidents.
    2. Sélectionnez l’incident de sécurité que vous souhaitez examiner avec les Microsoft Defender pour point de terminaison informations.
    3. Cliquer sur Afficher toutes les listes connexes.
    4. Cliquez sur la liste connexe Élément de configuration.
    5. Sélectionnez les éléments de configuration ajoutés.
    6. Dans Actions sur les lignes sélectionnées, sélectionnez une option.
      L’aptitude sélectionnée est déclenchée manuellement.
    7. Validez la section Notes de travail et activités.
    8. Affichez les balises et validez les données dans les listes connexes.