Visão geral de detecções personalizadas

  • Aplica-se a: Microsoft Defender XDR, Microsoft Sentinel in the Microsoft Defender portal

Com as deteções personalizadas, pode monitorizar e responder proativamente a vários eventos e estados do sistema, incluindo atividades suspeitas de violação e pontos finais configurados incorretamente. As deteções personalizadas são regras de deteção personalizáveis que acionam automaticamente alertas e ações de resposta.

As detecções personalizadas funcionam com a caça avançada, que fornece uma linguagem de consulta poderosa e flexível que abrange uma ampla gama de informações sobre eventos e o sistema da sua rede. Você pode configurá-los para serem executados em intervalos regulares, gerando alertas e tomando ações de resposta sempre que houver correspondências. Pode criar regras de deteção personalizadas a partir do editor de consultas de investigação avançada ou diretamente a partir da lista de regras de deteção personalizadas.

As detecções personalizadas fornecem:

  • Alertas para detecções baseadas em regras criadas a partir de consultas de busca avançada
  • Ações de resposta automática

Otimizar as consultas em regras de deteção personalizadas é importante para evitar tempos limite e garantir eficiência. Existem vários recursos disponíveis que oferecem orientações sobre como otimizar suas consultas em Práticas recomendadas para consultas de busca avançada.

Gerenciar detecções personalizadas como código (versão prévia)

Você pode gerenciar regras de detecção personalizadas como código em um repositório GitHub ou Azure DevOps usando a extensão BICEP Segurança da Microsoft. Implante detecções personalizadas por meio de repositórios de Microsoft Sentinel para sincronização automática ou use a CLI do BICEP para pipelines personalizados. Para obter mais informações, consulte Implantar regras de detecção personalizadas como código.

Confira também

Dica

Você deseja aprender mais? Participe da comunidade de Segurança da Microsoft em nossa Tech Community: Tech Community do Microsoft Defender XDR.

  • Last updated on