Déclencher la liste connexe à partir de l’élément Microsoft Defender pour point de terminaison de configuration

Déclenchez manuellement un profil d’aptitude à partir de la liste connexe des éléments de configuration.

Avant de commencer

Rôle requis : sn_si.admin ou sn_si.analyst

Procédure

1. Accédez à Incidents de sécurité > Afficher les incidents.
2. Sélectionnez l’incident de sécurité que vous souhaitez examiner avec les Microsoft Defender pour point de terminaison informations.
3. Cliquer sur Afficher toutes les listes connexes.
4. Cliquez sur la liste connexe Élément de configuration.
5. Sélectionnez les éléments de configuration ajoutés.
6. Parmi les actions sur les lignes sélectionnées, sélectionnez une aptitude.
   L’aptitude sélectionnée est déclenchée manuellement.
7. Validez la section Notes de travail et activités.
8. Affichez les balises et validez les données dans les listes connexes.