サードパーティ製のセキュリティ情報およびイベント管理(SIEM)ソリューションを使用して、Microsoft Defender for Cloudのアラートをレビューする予定です。 MITRE ATT & CKの特権昇格戦術の使用を示すアラートを特定する必要があります。 どのJSONキーを検索すればよいですか?
正解:A
Defender for Cloud alerts include a kill chain intent field that maps to MITRE ATT & CK tactics (for example, PrivilegeEscalation , Persistence , CredentialAccess ). In the alert JSON this is exposed as intent ; searching that key lets you filter for alerts where the tactic is Privilege Escalation.