Microsoft Defender for Endpoint では、調査 (自動調査および対応 (AIR) とも呼ばれます) がアラートに関連する証拠を収集し、デバイスの動作を分析し、デバイスの隔離、ファイルの隔離、修復などの対応アクションを有効にします。
インシデントは単一の攻撃チェーンに対する複数のアラートを集約する機能であり、高度なハンティングはカスタムKQLクエリに使用されますが、調査はトリガーされたマルウェアアラートに対する証拠収集と分析を自動化するために特別に設計されています。
調査結果に基づき、アナリストはポータル上で影響を受けるエンドポイントの隔離を直接開始することができます。
# 回答: B. 調査