Microsoft Defender for Endpoint 統合によるサイティング検索のプロファイルの作成と構成
Microsoft Defender for Endpoint を使用してサイティング検索プロファイルを自動的に作成および構成します。
始める前に
必要なロール:sn_si.admin、sn_si.admin
このタスクについて
サイティング検索ワークフローを使用して、サイティング検索を実行できます。このワークフローは、観測事象のリストを受け入れ、実装機能を検索し、サイティング検索設定に基づいてクエリを作成し、設定されたワークフローに基づいて検索を実行します。
Microsoft Defender for Endpoint は、自動サイティング検索を設定できるベースシステムのサイティング検索プロファイルを提供しています。このプロファイルを使用すると、組織の関連する観測事象サイティング情報にアクセスしたり、他の組織からのサイティングを確認したりすることもできます。