Используйте общие запросы в расширенном поиске

  • Применяется к: Microsoft Defender XDR, Microsoft Sentinel in the Microsoft Defender portal

Запросами расширенного поиска угроз можно делиться с пользователями в вашей организации. Вы также можете сохранять запросы, доступные только вам. Также доступны запросы сообщества на GitHub. С помощью сохранённых запросов вы можете быстро начать поиск угроз. Вам не нужно писать запросы с нуля.

Вкладка «Запросы» в расширенном поиске содержит списки «Общие запросы», «Мои запросы» и «Запросы сообщества». Выберите стрелку, чтобы расширить группу.

Общие запросы, мои запросы и запросы сообщества на портале Microsoft Defender

Сохранение и изменение запроса и предоставление к нему общего доступа

Вы можете сохранить новый или существующий запрос, чтобы он был доступен только вам, или поделиться им с пользователями своей организации.

  1. Создание или изменение запроса

  2. Нажмите разворачивающуюся кнопку Сохранить запрос и выберите параметр Сохранить как.

  3. Введите имя запроса.

    Новый запрос, который будет сохранен на портале Microsoft Defender

  4. Выберите папку, в которую нужно сохранить запрос.

    • Общие запросы — общие для всех пользователей вашей организации
    • Мои запросы — доступны только для вас

  5. Нажмите кнопку Сохранить.

Удаление или переименование запроса

Вы можете переименовать или удалить сохранённый запрос в любое время.

  1. Найдите запрос. Выберите три точки рядом с ним.

    Переименование или удаление запроса на странице

Предостережение

При удалении запроса он удаляется окончательно. Если вы хотите сохранить запрос, переименуйте его.

  1. Чтобы удалить запрос, нажмите кнопку "Удалить " и "Подтвердить". Чтобы изменить его имя, выберите "Переименовать " и введите новое имя.

Чтобы создать ссылку, которая открывает запрос непосредственно в расширенном редакторе запросов охоты, завершите запрос и выберите Поделиться ссылкой.

Доступ к запросам сообщества в репозитории GitHub

Исследователи безопасности Microsoft делятся поисковыми запросами в публичном репозитории GitHub. Все запросы рассматриваются до публикации. Чтобы внести свой вклад, бесплатно присоединяйтесь к GitHub.

Вы также можете найти эти запросы в списке запросов сообщества .

Запросы сообщества, упорядоченные по папкам на портале Microsoft Defender

Запросы сообщества группируются в такие папки, как кампании, коллекция и уклонение от обороны. Каждый запрос включает в себя встроенные комментарии с дополнительными сведениями.

Совет

Исследователи безопасности Microsoft также делятся запросами, которые помогают найти активность, связанную с новыми угрозами. Ищите эти запросы в отчётах по аналитике угроз в портале Defender.

Связанные материалы

Совет

Хотите узнать больше? Общайтесь с членами сообщества Microsoft Security в нашем техническом сообществе: Microsoft Defender XDR Tech Community.

  • Last updated on