Informazioni su come configurare Defender KQL per rilevare la protezione in tempo reale disabilitata, rafforzando le misure di sicurezza informatica e l’affidabilità del sistema.
Esercitazione Defender – Uso di KQL per rilevare la protezione in tempo reale disabilitata
Accedere al portale di Microsoft Defender .
Copy to Clipboard
Accedi all’opzione Ricerca avanzata.
Il percorso verso la ricerca avanzata.
Copy to Clipboard
Nella schermata Ricerca avanzata creare una nuova query.
Query KQL per rilevare la protezione in tempo reale disabilitata in Windows Defender.
Copy to Clipboard
Questa query KQL è progettata per rilevare la protezione in tempo reale disabilitata in Windows Defender.
L’utilizzo di KQL di Defender rileva in modo efficiente la protezione in tempo reale disabilitata, migliorando le difese di sicurezza informatica e salvaguardando l’integrità del sistema.
