Microsoft Defender XDR を使用する Microsoft 365 サブスクリプションをお持ちです。 Microsoft Defender for Endpoint が、よく使用される実行可能ファイルに対してアラートを生成すると、アラート疲れが発生することがわかりました。アラートを調整する必要があります。 アラート チューニング ルールは、アラートに対してどの 2 つのアクションを実行できますか? それぞれの正解は完全な解決策を提示します。 注意: 正しい選択ごとに 1 ポイントが付与されます。
正解:B,C
Hide : This action allows you to hide alerts generated by the specified executable file, reducing the noise and alert fatigue. These hidden alerts will not appear in the incident queue but will still be logged for historical purposes. Resolve : This action automatically resolves alerts generated by the specified executable file. The alerts are marked as resolved, indicating that no further action is required. This helps in managing alert fatigue by automatically handling known benign alerts.