Microsoft Defender XDR を使用する Microsoft 365 E5 サブスクリプションがあります。 ネットワークには、Microsoft Entra テナントと同期するオンプレミスの Active Directory ドメイン サービス (AD DS) ドメインが含まれています。 AD DS オブジェクトを列挙するには、AD DS ユーザーによる LDAP 要求を識別する必要があります。 KQL クエリをどのように完了すればよいですか? 回答するには、回答領域で適切なオプションを選択してください。 注意: 正しい選択ごとに 1 ポイントが加算されます。
正解:
Explanation: 1. IdentityQueryEvents When considering a table with AccountSid and it's about the LDAP request, it is "IdentityQueryEvents." 2. isnotempty For determining whether there is a value in the AccountSid, it is "isnotempty."