機能が含まれることがあります。自動調査および応答機能を使用するには、この記事をご利用ください。自動調査と応答」を参照してください。(AIR)を試行することを検討してください。Protection.自動調査と応答機能を使用すると、特定のアラートがトリガーされると、1つ以上のセキュリティプレイブックが開始され、自動調査プロセスが開始されます。自動化された調査プロセスにおいて、セキュリティチームは次のことを行うことができます。investigation重要この記事で説明されているタスクを実行するには、適切なアクセス許可が割り当てられている必要があります。機能を使用するには、必要なアクセス許可を参照してください。investigationにhttps://protection.office.com移動し、サインインします。コンプライアンスセンターに移動できます。Center.次のいずれかの操作を行います。]ダッシュボードに移動します。これにより、セキュリティダッシュボードが表示されます。エアウィジェットは、セキュリティダッシュボードの上部に表示されます。調査の概要などのウィジェットを選択します。Investigations.どちらの方法でも、調査の一覧を取得できます。列のアイテムを選択します。グラフが表示されます。view.調査の詳細については、さまざまなタブを使用してください。通常、自動調査は1つまたは複数の推奨されるアクションになります。セキュリティ運用チームによって承認されるまで、アクションは実行されません。アクションを確認して承認するには、以下の手順を使用します。actions.にhttps://protection.office.com移動し、サインインします。列のアイテムを選択します。承認待ちのすべてのアクションがここに表示されます。here.リストからアイテムを選択します。(アクションを行わずに調査を終了する場合は拒否)。自動調査がトリガーされます。Alerts」を参照してください。次の手順を使用して、自動調査に関連付けられている通知の詳細を表示します。investigation.にhttps://protection.office.com移動し、サインインします。コンプライアンスセンターに移動できます。列のアイテムを選択します。調査をトリガーしたアラートが一覧表示されています。here.リストからアイテムを選択します。ポップアップが開き、通知に関する詳細と追加情報およびアクションへのリンクが表示されます。actions.ポップアップの情報を確認し、特定の通知に応じて、ユーザーの解決、抑制、または通知などのアクションを実行します。users.解決は通知を閉じることと同じです。alert抑制すると、指定した期間、ポリシーがアラートをトリガーしなくなります。time通知ユーザーに既に入力されたユーザーのメールアドレスを使用してメールを開始し、セキュリティ運用チームがそれらのユーザーにメッセージを入力できるようにします。(これは、脅威エクスプローラーを使用してメッセージを受信者に送信するのと似ています。使用して、そのソリューションの自動化された調査に関する情報を表示できます。API.これを設定するには、次のリソースを使用します。イベントについての情報を提供します。データにアクセスするための認証サービスを提供します。これを設定するには、この記事の手順に従います。アクティビティログから、ユーザー、管理者、システム、およびポリシーのアクションとイベントに関する情報を取得することができます。この機能の詳細については、この記事を参照してください。脅威の調査および応答スキーマの概要を説明します。outお勧めのコンテンツこのページはお役に立ちましたか?はいいいえ追加のフィードバックはありますか?スキップ送信ありがとうございます。Cookie利用条件サイトのフィードバック商標このページはお役に立ちましたか?はいいいえ追加のフィードバックはありますか?スキップ送信ありがとうございます。Cookie利用条件サイトのフィードバック。