Advanced Hunting– tag –
-
Microsoft DefenderでローカルAIエージェントとMCPを自動検出する方法
社内PCにClaude CodeやCodex CLI、ChatGPT Desktop、Cursor、GitHub CopilotなどのAIツールが導入されても、情報システム部門やSOCがすべてを把握できるとは限りません... -
AADSignInEventsBeta廃止対応｜EntraIdSignInEventsへのKQL移行手順
Microsoft Defender XDRのAdvanced HuntingでAADSignInEventsBetaまたはAADSpnSignInEventsBetaを使用している場合は、2026年10月19日までに新しいEntra ID表への移行準... -
Defender XDRでDomain Admin SID・証明書ログオンをKQL検出する方法
Microsoft Defender XDRでDomain Admins、Schema Admins、Enterprise Adminsなどの特権SIDを含むログオンを探すには、DeviceLogonEventsのAdditionalFieldsをparse_json... -
Microsoft DefenderのShared queries更新ポイント｜Advanced Huntingで確認すべき影響範囲・設定・移行期限
Microsoft Defender の Advanced Hunting で「Use shared queries」を使う最大のメリットは、KQLを一から書かなくても、事前定義済み・組織共有・コミュニティ提供のク... -
Microsoft DefenderでAIエージェント脅威を検出・調査する方法と2026年7月更新ポイント
Microsoft Defender の「Detect and investigate threats to AI agents using Microsoft Defender」は、AIエージェントの不審な動作を検出し、Defender ポータルのアラ... -
Microsoft Defender Advanced HuntingのAIAgentInfo移行とは？AgentInfo変更点と対応ポイント
Microsoft Defender Advanced HuntingでAIエージェント関連のクエリを使っている場合、まず確認すべきことは「AIAgentInfo / AIAgentsInfo を参照しているクエリが残っ... -
Microsoft Defender Advanced huntingの確認ポイント｜権限・KQL・検索制限
Microsoft DefenderのAdvanced huntingを使う前に確認したいのは、ポータルの見た目だけではなく、検索対象データ、権限、保持期間、クエリの完了状態です。ドキュメン... -
Microsoft Sentinel MCP serverの価格・制限・提供地域を解説：Microsoft Defender管理者の確認ポイント
Microsoft Defender環境でAIエージェントやVS Codeからインシデント調査・脅威ハンティングを行う場合、2026年5月14日に更新された「Microsoft Sentinel MCP server pri... -
Microsoft Defender公式更新「Update behaviors.md」の確認ポイント｜運用影響と移行準備
2026年4月30日に更新された Microsoft Defender の公式ドキュメント「Learn Editor: Update behaviors.md」は、Microsoft Defender for Cloud Apps や Microsoft Defend...
12