Neue Daten in der Tabelle Advanced Hunting CloudAppEvents

Oktober 2024 Update

Neue Anomaliedaten in der Tabelle "Advanced Hunting CloudAppEvents "
Benutzer von Defender for Cloud Apps, die die erweiterte Suche im Microsoft Defender-Portal nutzen, können jetzt die neuen Spalten LastSeenForUser und UncommonForUser für Abfragen und Erkennungsregeln verwenden.
Die neuen Spalten sollen Ihnen dabei helfen, ungewöhnliche Aktivitäten, die verdächtig erscheinen, besser zu identifizieren, und ermöglichen Ihnen, genauere benutzerdefinierte Erkennungen zu erstellen sowie verdächtige Aktivitäten zu untersuchen, die auftreten.

Neue App-Kontrolle für bedingten Zugriff / Inline-Daten in der erweiterten Jagdtabelle CloudAppEvents
Benutzer von Defender for Cloud Apps, die die erweiterte Suche im Microsoft Defender-Portal nutzen, können jetzt die neuen Spalten AuditSource und SessionData für Abfragen und Erkennungsregeln verwenden.
Die Verwendung dieser Daten ermöglicht Abfragen, die bestimmte Audit-Quellen berücksichtigen, einschließlich Zugriffs- und Sitzungskontrolle, sowie Abfragen nach bestimmten Inline-Sitzungen.

Neue Daten in der Tabelle Advanced Hunting CloudAppEvents - OAuthAppId
Benutzer von Defender for Cloud Apps, die die erweiterte Suche im Microsoft Defender-Portal nutzen, können jetzt die neue Spalte OAuthAppId für Abfragen und Erkennungsregeln verwenden.
Die Verwendung von OAuthAppId ermöglicht Abfragen, die bestimmte OAuth-Anwendungen berücksichtigen, wodurch Abfragen und Erkennungsregeln genauer werden.