Aggregierte Speicherprotokolle in XDRs Advanced Hunting (Vorschau)

August 2025

Aggregierte Speicherprotokolle in XDRs Advanced Hunting (Vorschau)
Die neue Tabelle CloudStorageAggregatedEvents ist jetzt in der erweiterten Suche von Microsoft Defender XDR verfügbar. Sie fasst aggregierte Speicheraktivitätsprotokolle wie Vorgänge, Authentifizierungsdetails, Zugriffsquellen und Erfolgs-/Fehlerzahlen aus Defender for Cloud in einem einzigen, abfragbaren Schema zusammen. Die Aggregation reduziert Rauschen, verbessert die Leistung und bietet einen umfassenden Überblick über Speicherzugriffsmuster, um eine effektivere Erkennung und Untersuchung von Bedrohungen zu unterstützen.

Die Protokolle sind ohne zusätzliche Kosten als Teil des neuen Pro-Storage-Account-Plans in Defender for Storage verfügbar. Weitere Informationen finden Sie unter CloudStorageAggregatedEvents (Vorschau).