関連リンクから Microsoft Defender for Endpoint 機能のトリガー

  • リリースバージョン: Australia
  • 更新日 2026年03月12日
  • 所要時間：1分

    • 関連リンクからセキュリティインシデントを確認した後、機能プロファイルを手動でトリガーします。

    始める前に

    必要なロール：sn_si.admin または sn_si.analyst

    このタスクについて

    セキュリティインシデントの CI または代替 CI のプロファイルを実行することに加えて、ダイアログボックスの [関連 CI を含める (Include Related CI)] を選択して、構成アイテム関連リストに存在する CI 値のプロファイルを実行することもできます。これにより、関連リストに存在する CI 値のデータも取得されます。または、関連リストに存在する CI 値に対してのみプロファイルを実行することもできます。

    手順

    1. 移動先 セキュリティインシデント > すべてのインシデントを表示.
    2. Microsoft Defender for Endpoint 情報で確認するセキュリティインシデントを選択します。
    3. [関連リンク] セクションで、[EDR プロファイルを実行] をクリックします。
    4. 利用可能なプロファイルのリストからプロファイルを参照して選択し、[送信] をクリックします。
      図 : 1. プロファイルを選択します。
      関連リンクから Microsoft Defender for Endpoint の機能プロファイルのトリガー
      選択したプロファイルは手動でトリガーされます。
    5. 作業メモセクションとアクティビティセクションを検証します。
    6. タグを表示し、関連リストでデータを検証します。