Microsoft 365 Defenderデータコネクタを使用するMicrosoft Sentinelワークスペースをお持ちです。 Microsoft Sentinel から、Microsoft 365 のインシデントを調査します。 Microsoft Defender for Cloud Apps によって生成されたアラートを含めるように、インシデントを更新する必要があります。 何を使うべきでしょうか?
正解:D
Open the Microsoft 365 Defender portal and select Alerts. Find the alert that you want to add to the incident and select it. In the alert details page, select Add to existing incident. In the Add alert to incident pane, select the incident that you want to update and then select Add. This will add the alert to the incident in both Microsoft 365 Defender and Microsoft Sentinel portals. Any changes you make to the incident in Microsoft 365 Defender will be synchronized to the same incident in Microsoft Sentinel