DeviceTvmSecureConfigurationAssessment
適用対象:
- Microsoft Defender XDR
- Microsoft Defender for Endpoint
テーブルのDeviceTvmSecureConfigurationAssessment各行には、Microsoft Defender 脆弱性の管理からの特定のセキュリティ構成の評価イベントが含まれています。 このリファレンスを使用して最新の評価結果を確認し、デバイスが準拠しているかどうかを確認します。
このテーブルを DeviceTvmSecureConfigurationAssessmentKB テーブル ConfigurationId と結合すると、たとえば、構成評価結果のテーブルの列から ConfigurationDescription 構成の DeviceTvmSecureConfigurationAssessmentKB テキスト説明を表示できます。
高度な捜索スキーマのその他のテーブルの詳細については、「高度な捜索のリファレンス」 を参照してください。
| 列名 | データ型 | 説明 |
|---|---|---|
DeviceId |
string |
サービス内のデバイスの一意識別子 |
DeviceName |
string |
デバイスの完全修飾ドメイン名 (FQDN) |
OSPlatform |
string |
デバイスで実行されているオペレーティング システムのプラットフォーム。 Windows 11、Windows 10、Windows 7 など、同じファミリ内のバリエーションを含む特定のオペレーティング システムを示します。 |
Timestamp |
datetime |
レコードが作成された日付と時刻 |
ConfigurationId |
string |
特定の構成の一意の識別子 |
ConfigurationCategory |
string |
構成が属するカテゴリまたはグループ: アプリケーション、OS、ネットワーク、アカウント、セキュリティ制御 |
ConfigurationSubcategory |
string |
構成が属するサブカテゴリまたはサブグループ。 多くの場合、文字列は特定の機能または機能を記述します。 |
ConfigurationImpact |
real |
構成が全体の構成スコアに与える影響の評価 (1-10) |
IsCompliant |
boolean |
構成やポリシーが正しく構成されているかどうかを示します |
IsApplicable |
boolean |
構成またはポリシーがデバイスに適用されるかどうかを示します |
Context |
dynamic |
構成またはポリシーに関するその他のコンテキスト情報 |
IsExpectedUserImpact |
boolean |
構成またはポリシーが適用されている場合にユーザーへの影響があるかどうかを示します |
次のクエリ例を試して、非準拠のウイルス対策構成を持つデバイスに関する情報と、関連する構成メタデータを DeviceTvmSecureConfigurationAssessmentKB 表から返すことができます。
// Get information on devices with antivirus configurations issues
DeviceTvmSecureConfigurationAssessment
| where ConfigurationSubcategory == 'Antivirus' and IsApplicable == 1 and IsCompliant == 0
| join kind=leftouter (
DeviceTvmSecureConfigurationAssessmentKB
| project ConfigurationId, ConfigurationName, ConfigurationDescription, RiskDescription, Tags, ConfigurationImpact
) on ConfigurationId
| project DeviceName, OSPlatform, ConfigurationId, ConfigurationName, ConfigurationCategory, ConfigurationSubcategory, ConfigurationDescription, RiskDescription, ConfigurationImpact, Tags
関連項目
- 積極的に脅威を捜索する
- クエリ言語の説明
- 共有クエリを使用する
- デバイス、メール、アプリ、ID 全体で探す
- スキーマを理解する
- クエリのベスト プラクティスを適用する
- Microsoft Defender 脆弱性の管理の概要
ヒント
さらに多くの情報を得るには、 Tech Community: Microsoft Defender XDR Tech Community の Microsoft Security コミュニティとEngageします。