お客様は、Microsoft Defender XDR を使用する Microsoft 365 サブスクリプションをご利用中です。すべてのエンドポイント デバイスは、Microsoft Defender for Endpoint にオンボーディングされています。 Azure サブスクリプションには、Workspace1 という名前の Microsoft Sentinel ワークスペースが含まれています。すべての Microsoft Defender XDR イベントは Workspace1 に取り込まれます。 お客様はMicrosoft Entraテナントをお持ちです。 既知の脆弱性をデバイスログから検索する、query1という名前のKQLクエリを作成します。 クエリ1が1時間ごとに実行されるようにする必要があります。解決策は、管理作業を最小限に抑えるものでなければなりません。 何を設定すればよいですか?
正解:A
You can use Microsoft Defender XDR custom detection rules (which are built on KQL) to run Advanced Hunting queries on a scheduled basis, such as once an hour, to proactively detect threats. While automation rules in Microsoft Sentinel can trigger actions, the underlying mechanism to schedule and run Advanced Hunting queries is through the custom detection rules feature within Defender XDR. Reference: https://learn.microsoft.com/en-us/defender-xdr/custom-detection-rules