Azure Active Directory（Azure AD）コネクタとOffice365コネクタを備えたMicrosoftSentinelワークスペースがあります。
ワークスペースから、カスタムクエリに基づいてセキュリティプレイを実行する分析ルールを作成することを計画しています。
セキュリティプレイブックとカスタムクエリをルールに追加できることを確認する必要があります。
あなたは何をするべきか？答えるには、答えの中から適切なオプションを選択してください。
注：正しい選択はそれぞれ1ポイントの価値があります。