Microsoft 365 Defender で、ほぼリアルタイム(NRT: near real-time)のカスタム検出がパブリックプレビュー発表されています。Respond to threats in near real-time with custom XDR detections 迅速な検出ニーズに対応するため、カスタム検出ルールの設定が、既存の 24時間ごとから1時間ごとまでの頻度に加え、ほぼリアルタイムの「継続的(NRT)」が設定できるようになりました。迅速な検出と応答アクションの実行は、脅威の軽減に繋がります。 カスタム検出と自動応答アクションのユースケース例が幾つか挙げられてい…