Opi määrittämään Defender KQL havaitsemaan käytöstä poistettu reaaliaikainen suojaus, mikä vahvistaa kyberturvallisuustoimenpiteitä ja järjestelmän luotettavuutta.

Tutorial Defender – KQL: n käyttäminen käytöstä poistetun reaaliaikaisen suojauksen havaitsemiseen

Siirry Microsoft Defender -portaaliin.

Copy to Clipboard

Käytä Edistynyt metsästys -vaihtoehtoa.

defender-advanced-hunting

Polku edistyneeseen metsästykseen.

Copy to Clipboard

Luo Tarkennettu metsästys -näytössä uusi kysely.

defender-advanced-hunting-new-query

KQL-kysely käytöstä poistetun reaaliaikaisen suojauksen havaitsemiseksi Windows Defenderissä.

Copy to Clipboard

Tämä KQL-kysely on suunniteltu tunnistamaan käytöstä poistettu reaaliaikainen suojaus Windows Defenderissä.

Defenderin KQL:n hyödyntäminen tunnistaa tehokkaasti käytöstä poistetun reaaliaikaisen suojauksen, parantaa kyberturvallisuuspuolustusta ja turvaa järjestelmän eheyden.