オンプレミス ネットワークがあります。 Microsoft Defender for Identity を使用する Microsoft 365 E5 サブスクリプションがあります。 Microsoft Defender ポータルから、User1 というユーザーの Device1 というデバイスでのインシデントを調査します。インシデントには、次の Defender for Identity アラートが含まれています。 個人情報盗難の疑い(パス・ザ・チケット)(外部 ID 2018) ユーザーやデバイスに影響を与えずにインシデントを封じ込める必要があります。ソリューションは管理の労力を最小限に抑える必要があります。 あなたは何をするべきか?