KQL– tag –
-
Microsoft DefenderのAdvanced hunting更新まとめ｜影響範囲と管理者の確認ポイント
Microsoft Defender XDRのAdvanced hunting（高度なハンティング）は、最大30日分の生データをKQLで調査し、脅威の兆候や侵害の疑いを能動的に探すための機能です。2026... -
Microsoft DefenderでSentinel MCPカスタムツールを作成・利用する方法と管理者の注意点
Microsoft Defenderで高度なハンティングやMicrosoft Sentinelを運用している管理者にとって、2026年5月14日に更新された「Create and use custom Microsoft Sentinel M... -
Microsoft Security CopilotでSentinel MCPツールを使う方法とDefender管理者の確認ポイント
Microsoft Defender環境でMicrosoft Security Copilotを使っている管理者にとって、2026年5月14日に更新された公式情報の要点は明確です。Microsoft Sentinel MCPツール... -
Microsoft DefenderでSentinelデータレイクにKQL実行｜影響範囲と管理者の確認ポイント
Microsoft DefenderポータルからMicrosoft Sentinel data lakeに対してKQLクエリを実行できるようになると、長期保管されたセキュリティログを調査・集計・分析に使いや... -
Microsoft Defenderのセキュリティ更新：Sentinel MCP Data explorationの影響と確認ポイント
Microsoft Defenderのセキュリティ更新として今回まず押さえるべき点は、Defender端末エージェントの修正ではなく、Microsoft Sentinel MCP serverの「Data exploration... -
Azure Data ExplorerでMCP Serverを使うには？ADXクラスター連携の変更点と確認ポイント
Azure Data Explorer（ADX）クラスターで Model Context Protocol（MCP）Server を使うと、GitHub Copilot、Cline、Claude DesktopなどのAIクライアントから、自然言語... -
Microsoft SentinelのCustom data ingestion and transformation更新ポイント｜2026年4月版の実務対応
Microsoft Sentinelの「Custom data ingestion and transformation」は、単にカスタムログを取り込むための機能ではありません。2026年4月22日に更新された公式ドキュメ... -
Microsoft Sentinel Best practices 2026年4月更新ポイント｜Defender portal移行と運用見直し
Microsoft Sentinelの「Best practices for Microsoft Sentinel」2026年4月更新でまず押さえるべき点は、Azure portal中心の運用から、Microsoft Defender portalを前提... -
Microsoft Sentinelのスケジュール分析ルール作成｜2026年4月更新ポイントと実務対応
Microsoft Sentinelでスケジュールされた分析ルールを作成する場合、2026年4月更新でまず確認すべきポイントは、Defender ポータル前提の運用へ移行すること、KQLクエリ...