Defender – KQL を使用してセキュリティ構成のコンプライアンスを評価する

Microsoft Defender で Kusto クエリ言語 (KQL) を使用して、デバイス上のさまざまなセキュリティ構成のコンプライアンス状態を評価して要約する方法について説明します。 非準拠の設定を効率的に特定することで、セキュリティ体制を改善します。 この包括的なガイドで、実践的な手順と洞察をご覧ください。

この記事では、上記のWindowsDefenderセキュリティ構成を監視する方法について説明します。

チュートリアル Defender – KQL を使用してセキュリティ構成のコンプライアンスを評価する

Microsoft Defender ポータルにアクセスします。

[高度なハンティング] オプションにアクセスします。

高度な狩猟への道。

[高度なハンティング] 画面で、新しいクエリを作成します。

デバイス上の Windows Defender セキュリティ構成のコンプライアンスを評価するための KQL クエリ。

この KQL クエリは、さまざまなデバイス間での Windows Defender セキュリティ構成のコンプライアンスを評価するように設計されています。

Microsoft Defender で KQL を使用すると、デバイスのセキュリティ構成のコンプライアンスを効率的に評価し、確認することができます。 堅牢なセキュリティ体制を積極的に維持し、潜在的な脅威から組織を保護します。