Microsoft Defender XDR Updates

Microsoft Defender-Experten für Hunting-Berichte

Verwendung von Aufgaben im Microsoft Defender-Portal, um die Untersuchung von Vorfällen in umsetzbare Schritte zu unterteilen

Jagd mit dem Jagdgraphen, der vordefinierte Bedrohungsszenarien als interaktive Graphen wiedergibt.

Die Anzahl der Abfrageergebnisse, die im Microsoft Defender Portal angezeigt werden, wurde auf 100.000 erhöht.

(Vorschau) Mit der erweiterten Suche können Sie jetzt das Verhalten von Microsoft Defender für die Cloud untersuchen.

(GA) In der erweiterten Jagd können Sie jetzt alle Ihre benutzerdefinierten Regeln einsehen

Die Tabelle GraphApiAuditEvents in der erweiterten Jagd ist jetzt als Vorschau verfügbar.

(Vorschau) Die Tabelle DisruptionAndResponseEvents, jetzt in der erweiterten Jagd verfügbar

den Operator adx() verwenden, um in Azure Data Explore gespeicherte Tabellen abzufragen

(Vorschau) In der erweiterten Jagd können Sie jetzt alle Ihre benutzerdefinierten Regeln anzeigen

Sie können die Detailansicht jetzt auch für Analyseregeln anzeigen

(Vorschau) Sie können jetzt die Ergebnisse Ihrer Sicherheitsmaßnahmen hervorheben

Zusammenfassung der einheitlichen Sicherheit

Datensicherheitsuntersuchungen im Microsoft Defender Portal mit der Integration von Microsoft Purview Data Security erstellen

(Vorschau) Enthält IP-Adressen von unentdeckten Geräten

Spalten OnboardingStatus und NetworkAdapterDnsSuffix

Die Tabelle OAuthAppInfo ist jetzt für die Vorschau in der erweiterten Suche verfügbar.

Sie können jetzt beim Einrichten von benutzerdefinierten Erkennungen Threat-Analyseberichte verknüpfen

Sie können nun sehen, wie Security Copilot den Abfragevorschlag in seinen Antworten erstellt hat

IP-Adressen können jetzt von automatischen Antworten bei Angriffsunterbrechungen ausgeschlossen werden

Geräteaktivitätsereignisse aus den Geräteentitätsseiten von Microsoft Sentinel sind jetzt sichtbar

Erweiterte Jagdkontextfenster sind jetzt in benutzerdefinierten Erkennungserfahrungen verfügbar

Defender Boxed ist für eine begrenzte Zeit im Januar und Juli eines jeden Jahres erhältlich

Microsoft Defender Experts für XDR bietet jetzt eine umfassende Abdeckung

Link zur Vorfallsfunktion in Microsoft Defender

(Vorschau) Angriffswege im Ereignisdiagramm sind jetzt verfügbar

Microsoft Defender XDR-Kunden können jetzt Vorfallsdaten als PDF exportieren

Microsoft Unified RBAC-Rollen werden mit neuen Berechtigungsstufen hinzugefügt

Die globale Suche nach Entitäten im Microsoft Defender Portal ist jetzt allgemein verfügbar