Узнайте, как настроить Defender KQL для обнаружения отключенной защиты в реальном времени, усиления мер кибербезопасности и надежности системы.

Tutorial Defender — Использование KQL для обнаружения отключенной защиты в реальном времени

Доступ к порталу Microsoft Defender .

Copy to Clipboard

Получите доступ к опции «Расширенная охота».

defender-advanced-hunting

Путь к продвинутой охоте.

Copy to Clipboard

На экране Расширенная охота создайте новый запрос.

defender-advanced-hunting-new-query

KQL для обнаружения отключенной защиты в реальном времени в Защитнике Windows.

Copy to Clipboard

Этот запрос KQL предназначен для обнаружения отключенной защиты в реальном времени в Защитнике Windows.

Использование KQL Defender эффективно обнаруживает отключенную защиту в реальном времени, повышая защиту кибербезопасности и гарантируя целостность системы.