Microsoft Sentinel で「分析ルールの作成」を行う際、どのアラートをインシデントに昇格させるかを決定する基準はどれか。

2026年3月17日

クエリの結果が特定のしきい値を超え、エンティティが一致した際にインシデント化します。

認可されたクラウドアプリ内での不審なファイル共有（例：匿名リンクの作成）を自動的に無効にする設定はどれか。

ドメインコントローラーへのトラフィックのうち、VPN経由のものを識別するために必要な設定はどれか。