Découvrez comment utiliser le langage KQL (Kusto Query Language) dans Microsoft Defender pour évaluer et résumer l’état de conformité de diverses configurations de sécurité sur vos appareils. Améliorez votre posture de sécurité en identifiant efficacement les paramètres non conformes. Découvrez des étapes pratiques et des idées dans ce guide complet.

Copy to Clipboard

Cet article vous apprendra à surveiller les configurations de sécurité de Windows Defender répertoriées ci-dessus.

Tutoriel Defender – Utilisation de KQL pour évaluer la conformité des configurations de sécurité

Accédez au portail Microsoft Defender .

Copy to Clipboard

Accédez à l’option de chasse avancée.

defender-advanced-hunting

Le chemin vers la chasse avancée.

Copy to Clipboard

Sur l’écran de chasse avancée, créez une requête.

defender-advanced-hunting-new-query

Requête KQL pour évaluer la conformité des configurations de sécurité Windows Defender sur les appareils.

Copy to Clipboard

Cette requête KQL est conçue pour évaluer la conformité des configurations de sécurité Windows Defender sur différents appareils.

À l’aide de KQL dans Microsoft Defender, vous pouvez évaluer et garantir efficacement la conformité des configurations de sécurité de vos appareils. Restez proactif dans le maintien d’une posture de sécurité robuste et protégez votre organisation contre les menaces potentielles.