Usare le query condivise nella ricerca avanzata

  • Si applica a: Microsoft Defender XDR, Microsoft Sentinel in the Microsoft Defender portal

Le query di ricerca avanzata possono essere condivise con gli utenti dell'organizzazione. È anche possibile salvare le query a cui è possibile accedere solo. Sono disponibili anche query della community su GitHub. Con le query salvate, puoi iniziare rapidamente a cercare minacce. Non è necessario scrivere query da zero.

La scheda Query in advanced hunting elenca Query condivise, Le mie query e Query della Community. Seleziona una freccia per espandere un gruppo.

Query condivise, Query personali e Query della community nel portale di Microsoft Defender

Salvare, modificare e condividere una query

È possibile salvare una query nuova o esistente in modo che sia solo accessibile all'utente o condivisa con altri utenti della propria organizzazione.

  1. Creare o modificare una query.

  2. Fare clic sul pulsante a discesa Salva query e selezionare Salva con nome.

  3. Immettere un nome per la query.

    Nuova query che sta per essere salvata nel portale di Microsoft Defender

  4. Selezionare la cartella in cui si vuole salvare la query.

    • Query condivise: query condivise con tutti gli utenti dell'organizzazione
    • Query personali: query accessibili solo all'utente

  5. Selezionare Salva.

Eliminare o rinominare una query

Puoi rinominare o cancellare una query salvata in qualsiasi momento.

  1. Trova la domanda. Seleziona i tre puntini accanto.

    Rinominare o eliminare una query nella pagina Ricerca avanzata nel portale di Microsoft Defender

Caution

L'eliminazione di una query la rimuove in modo permanente. Se vuoi mantenere la query, rinominala invece.

  1. Per rimuovere la query, selezionare Elimina e conferma. Per modificarne il nome, selezionare Rinomina e immettere un nuovo nome.

Per generare un collegamento che apre la query direttamente nell'editor di query di ricerca avanzato, finalizzare la query e selezionare Condividi collegamento.

Accedere alle query della community nel repository GitHub

I ricercatori di sicurezza di Microsoft condividono le query di caccia in un repository pubblico di GitHub. Tutte le query vengono esaminate prima di essere pubblicate. Per collaborare, iscriversi a GitHub gratuitamente.

Puoi trovare queste query anche nella lista delle query della Community .

Query della community organizzate per cartella nel portale di Microsoft Defender

Le query della community vengono raggruppate in cartelle come Campagne, Raccolta dati e Elusione delle difese. Ogni query contiene commenti in linea con maggiori dettagli.

Consiglio

I ricercatori di sicurezza di Microsoft condividono anche query che aiutano a individuare attività legate a minacce emergenti. Cerca queste richieste nei report di analisi delle minacce nel portale Defender.

Contenuti correlati

Consiglio

Vuoi saperne di più? Interagisci con la community Microsoft Security nella nostra Tech Community: Microsoft Defender XDR Tech Community.

  • Last updated on