こんにちは、霜月です。 国井傑さん&阿部直樹さんの書かれた「ひと目でわかるMicrosoft Defender for Endpoint」を読んだので、感想をまとめてみたいと思います!MDEを利用している方や、導入検討している方は是非どうぞ〜m(o・ω・o)m ※過度なネタバレは避けて、あくまで個人の感想と印象に残った箇所をまとめていきます どんな本? 印象に残ったパート KQL(Kusto Query Language) 自動調査と修復 攻撃面の減少(ASR) 最後に どんな本? こちらの本は、MDEの機能の全体感が把握できる本です。EDRとしての機能はもちろん、脆弱性管理やWindowsの…