Lösen Sie aus Microsoft Defender for Endpoint Aus der zugehörigen Liste „Konfigurationselement“

Lösen Sie ein Fähigkeitsprofil manuell aus der zugehörigen Liste des Konfigurationselements aus.

Vorbereitungen

Erforderliche Rolle: sn_si.admin oder sn_si.Analyst

Prozedur

1. Navigieren zu Security Incidents > Alle Incidents anzeigenan.
2. Wählen Sie den Security Incident aus, den Sie mit überprüfen möchten Microsoft Defender for Endpoint Informationen.
3. Klicken Alle zugehörigen Listen anzeigenan.
4. Klicken Sie auf die zugehörige Liste Konfigurationselement.
5. Wählen Sie die hinzugefügten Konfigurationselemente aus.
6. Von Aktionen Wählen Sie in ausgewählten Zeilen eine Fähigkeit aus.
   Die ausgewählte Fähigkeit wird manuell ausgelöst.
7. Validieren Sie den Abschnitt „Arbeitsnotizen und Aktivitäten“.
8. Zeigen Sie die Tags an, und validieren Sie die Daten in den zugehörigen Listen.