Wählen Sie einzelne oder mehrere erkennbare Elemente aus, und führen Sie eine manuelle Ergänzung erkennbarer Elemente durch, um erkennbare Elemente mit zusätzlichen Informationen aus Microsoft Defender for Endpointanzureichern.
Vorbereitungen
Erforderliche Rolle: sn_si.analyst
Warum und wann dieser Vorgang ausgeführt wird
Die Microsoft Defender for Endpoint -Integration ermöglicht die Ergänzung erkennbarer Elemente für alle erkennbaren Typen, die im Modul „Erkennbares Indikator-Zuordnung“ zugeordnet sind.
Prozedur
-
Navigieren zu .
-
Wählen Sie den Security Incident aus, den Sie mit den Microsoft Defender for Endpoint-Informationen überprüfen möchten.
-
Klicken Sie auf Alle anzeigen zugehörige Listen.
-
Klicken Sie auf die Registerkarte Zugeordnete erkennbare Elemente.
-
Wählen Sie die erkennbaren Elemente aus.
-
Klicken Sie in der Liste „Aktionen“ auf Anreicherung erkennbarer Elemente ausführen.
-
Wählen Sie eine Microsoft Defender for Endpoint -Quelle aus, und verschieben Sie sie in die Spalte Ausgewählt, um anzugeben, welche Implementierung Sie zum Anreichern der ausgewählten erkennbaren Elemente verwenden möchten.
-
Klicken Sie auf Absenden.
-
Um den Status der Ausführung zu validieren, zeigen Sie die Arbeitsnotizen an.
-
Um die Ergebnisse anzuzeigen, klicken Sie auf die Registerkarte Microsoft Defender-Indikator.
In der folgenden Tabelle finden Sie weitere Informationen zur Ergänzung erkennbarer Elemente.