(Vorschau) Angriffswege im Ereignisdiagramm sind jetzt verfügbar
November 2024 Update 2
- (Vorschau) Angriffspfade im Ereignisdiagramm sind jetzt im Microsoft Defender-Portal verfügbar. Der Angriffsverlauf enthält jetzt potenzielle Angriffspfade, die die Wege aufzeigen, die Angreifer nach der Kompromittierung eines Geräts möglicherweise einschlagen können. Diese Funktion hilft Ihnen, Ihre Reaktionsmaßnahmen zu priorisieren. Weitere Informationen finden Sie unter Angriffspfade in der Angriffsübersicht.
- - (Vorschau) Die Umstellung von benutzerdefinierten Erkennungsabfragen auf die kontinuierliche (echtzeitnahe oder NRT) Frequenz ist jetzt in der erweiterten Suche als Vorschau verfügbar. Die Verwendung der kontinuierlichen (NRT) Frequenz erhöht die Fähigkeit Ihrer Organisation, Bedrohungen schneller zu identifizieren. Sie hat nur minimale bis gar keine Auswirkungen auf Ihre Ressourcennutzung und sollte daher für jede qualifizierte benutzerdefinierte Erkennungsregel in Ihrem Unternehmen in Betracht gezogen werden. Sie können kompatible KQL-Abfragen migrieren, indem Sie die Schritte für die kontinuierliche (NRT) Frequenz ausführen.