Kommentar
Åtkomst till den här sidan kräver auktorisering. Du kan prova att logga in eller ändra kataloger.
Åtkomst till den här sidan kräver auktorisering. Du kan prova att ändra kataloger.
Översikt
Jaga säkerhetshot i organisationens datakällor med anpassade jaktfrågor. Microsoft Sentinel innehåller inbyggda jaktfrågor som hjälper dig att hitta problem i de data du har i nätverket. Förutom inbyggda jaktfrågor kan du skapa anpassade jaktfrågor. Mer information om jaktfrågor finns i Hotjakt i Microsoft Sentinel.
Skapa en ny fråga
För att skapa en anpassad jaktfråga, öppna först Hunting i Microsoft Sentinel och välj sedan fliken Frågor.
För Microsoft Sentinel i Defender-portalen väljer du Microsoft Sentinel>Hothantering>Jakt. För Microsoft Sentinel i Azure-portalen väljer du Jakt under Hothantering.
Välj fliken Frågor .
I kommandofältet väljer du Ny fråga.
Fyll i alla tomma fält.
Skapa entitetsmappningar genom att välja entitetstyper, identifierare och kolumner.
Mappa MITRE ATT-&CK-tekniker till dina jaktfrågor genom att välja taktik, teknik och underteknik (om tillämpligt).
När du har definierat frågan väljer du Skapa.
Klona en befintlig fråga
Klona en anpassad eller inbyggd fråga och redigera den efter behov.
På fliken Jaktfrågor> väljer du den jaktfråga som du vill klona.
Välj ellipsen (...) på raden i frågan som du vill ändra och välj Klona.
Redigera frågan och andra fält efter behov.
Välj Skapa.
Redigera en befintlig anpassad fråga
Endast frågor som kommer från en anpassad innehållskälla kan redigeras. Frågor från andra innehållskällor, såsom lösningar eller arkiv för innehållshubbar, måste redigeras i den innehållskälla där frågan ursprungligen skapades.
På fliken Jaktfrågor> väljer du den jaktfråga som du vill ändra.
Välj ellipsen (...) på raden i frågan som du vill ändra och välj Redigera.
Uppdatera frågefältet med den uppdaterade frågan. Du kan också ändra entitetsmappning och -tekniker.
När du är klar väljer du Spara.