Day10:今天来讲一下microsoft defender for endpoint的装置执行动作

在我们导入microsoft defender for endpoint後，我们主要工作是修复事件。

系统会指派事件给我们，其中具有可疑 PowerShell 命令列的相关Alert。

首先检阅事件，并了解所有相关的警示、装置和辨识项

开启 [警示] 页面来检阅「警示案例」，并决定在装置上执行进一步的分析。

可以开启 [装置] 页面，并决定您需要远端存取装置，

来执行自订 PowerShell 指令码，以收集更多的监识资讯。

我们可以执行下列内含项目动作：

-隔离装置

-限制应用程序执行

-执行防毒扫描

我们可以执行下列调查动作：

-起始自动化调查

-收集调查封装

-起始即时回应工作阶段