Få expertutbildning om avancerad jakt

Gäller för:

• Microsoft Defender XDR

Öka dina kunskaper om avancerad jakt snabbt med Tracking the adversary, en webbsändningsserie för nya säkerhetsanalytiker och erfarna hotjägare. Serien vägleder dig genom grunderna hela vägen till att skapa egna avancerade frågor. Börja med den första videon om grunderna eller hoppa till mer avancerade videor som passar din upplevelsenivå.

Få mer expertutbildning med L33TSP3AK: Avancerad jakt i Microsoft Defender XDR, en webbsändningsserie för analytiker som vill utöka sina tekniska kunskaper och praktiska färdigheter i att genomföra säkerhetsundersökningar med avancerad jakt i Microsoft Defender XDR.

Så här använder du CSL-filen

Innan du startar ett avsnitt öppnar du motsvarande textfil på GitHub och kopierar innehållet till frågeredigeraren för avancerad jakt. När du watch ett avsnitt kan du använda det kopierade innehållet för att följa talaren och köra frågor.

Följande utdrag från en textfil som innehåller frågorna visar en omfattande uppsättning riktlinjer som markerats som kommentarer med //.

// DeviceLogonEvents
// A table containing a row for each logon a device enrolled in Microsoft Defender for Endpoint
// Contains
// - Account information associated with the logon
// - The device which the account logged onto
// - The process which performed the logon
// - Network information (for network logons)
// - Timestamp

Samma textfil innehåller frågor före och efter kommentarerna enligt nedan. Om du vill köra en specifik fråga med flera frågor i redigeraren flyttar du markören till den frågan och väljer Kör fråga.

DeviceLogonEvents
| count

// DeviceLogonEvents
// A table containing a row for each logon a device enrolled in Microsoft Defender for Endpoint
// Contains
// - Account information associated with the logon
// - The device which the account logged onto
// - The process which performed the logon
// - Network information (for network logons)
// - Timestamp

CloudAppEvents
| take 100
| sort by Timestamp desc

Andra resurser

Relaterade ämnen

• Översikt över avancerad jakt
• Lär dig det avancerade frågespråket för jakt
• Arbeta med frågeresultat
• Använda delade frågor
• Jaga över olika enheter, e-postmeddelanden, appar och identiteter
• Förstå schemat
• Använda metodtips för frågor