Avancerad jakt i Microsoft Defender hantering av flera klientorganisationer
Avancerad jakt i Microsoft Defender hantering av flera klienter gör att du proaktivt kan söka efter intrångsförsök och intrångsaktivitet i e-post, data, enheter och konton i flera klienter samtidigt. Om du har klienter med en Microsoft Sentinel arbetsyta registrerad på Microsofts enhetliga säkerhetsplattform söker du efter SIEM-data (säkerhetsinformation och händelsehantering) tillsammans med XDR-data (utökad identifiering och svar) mellan flera klienter.
Köra frågor mellan klientorganisationer
I hantering av flera klientorganisationer kan du använda alla frågor som du för närvarande har åtkomst till. De filtreras efter klientorganisation på fliken Frågor . Välj en klient för att visa de frågor som är tillgängliga under var och en.
När du har läst in frågan i frågeredigeraren kan du ange omfånget för frågan efter klientorganisation genom att välja Klientomfång:
Den här åtgärden öppnar ett sidofönster där du kan ange vilka klienter som ska inkluderas i frågan:
Välj de klienter som du vill inkludera i frågan. Välj Använd och sedan Kör fråga.
Frågeresultatet innehåller klientorganisations-ID:t:
Mer information om avancerad jakt i Microsoft Defender XDR finns i Proaktiv jakt efter hot med avancerad jakt i Microsoft Defender XDR.
Anpassade regler för identifiering
På samma sätt kan du hantera anpassade identifieringsregler från flera klienter på sidan anpassade identifieringsregler.
Visa anpassade identifieringsregler efter klientorganisation
Om du vill visa anpassade identifieringsregler går du till sidan Anpassade identifieringsregler i Microsoft Defender hantering av flera klientorganisationer.
Visa kolumnen Klientnamn för att se vilken klientorganisation identifieringsregeln kommer från:
Om du bara vill visa en specifik klientorganisations anpassade identifieringsregler väljer du Filter, väljer klientorganisationen eller klientorganisationen och väljer Tillämpa.
Mer information om anpassade identifieringsregler finns i Översikt över anpassade identifieringar.
Hantera anpassade identifieringsregler
Du kan köra, inaktivera och ta bort identifieringsregler från Microsoft Defender hantering av flera klientorganisationer.
Så här hanterar du identifieringsregler:
- Gå till sidan Anpassade identifieringsregler i Microsoft Defender hantering av flera klientorganisationer
- Välj den identifieringsregel som du vill hantera
När du väljer en enskild identifieringsregel öppnas en utfälld panel med information om identifieringsregeln:
Välj Öppna identifieringsregler för att visa den här regeln på en ny flik för den specifika klientorganisationen i Microsoft Defender-portalen. Mer information finns i Anpassade identifieringsregler.