Wählen Sie einzelne oder mehrere erkennbare Elemente aus, und führen Sie eine manuelle Ergänzung erkennbarer Elemente durch, um erkennbare Elemente mit zusätzlichen Informationen aus zu ergänzen Microsoft Defender for Endpoint.
Vorbereitungen
Erforderliche Rolle: sn_si.Analyst
Warum und wann dieser Vorgang ausgeführt wird
Die Microsoft Defender for Endpoint Die Integration ermöglicht die Ergänzung erkennbarer Elemente für alle Typen erkennbarer Elemente, die im Modul „Zuordnung erkennbarer Elemente – Indikator“ zugeordnet sind.
Prozedur
-
Navigieren zu an.
-
Wählen Sie den Security Incident aus, den Sie mit den Informationen zu Microsoft Defender for Endpoint überprüfen möchten.
-
Klicken Sie Auf Alle zugehörigen Listen anzeigen .
-
Klicken Sie auf Zugeordnete Erkennbare Elemente Registerkarte.
-
Wählen Sie die erkennbaren Elemente aus.
-
Klicken Sie in der Liste Aktionen auf Ergänzung Erkennbarer Elemente Ausführen .
-
Wählen Sie einen Microsoft Defender für Endpunkt aus Quelle Und verschieben Sie es in Ausgewählt Spalte, um anzugeben, welche Implementierung Sie zum Anreichern der ausgewählten erkennbaren Elemente verwenden möchten.
-
Klicken Sie auf Absenden.
-
Um den Status der Ausführung zu validieren, zeigen Sie die Arbeitsnotizen an.
-
Um die Ergebnisse anzuzeigen, klicken Sie auf Microsoft Defender-Indikator Registerkarte.
In der folgenden Tabelle finden Sie weitere Informationen zur Ergänzung erkennbarer Elemente.