Advanced Huntingとは何か 調査できるデータの範囲 代表的な利用シーン Exchange Online管理者にとっての活用ポイント メッセージトレース(メッセージ追跡)との違い よく使うKQLクエリ例 ①特定の送信者からのメールを検索 ②特定の件名のメールを検索 ③ユーザーがクリックしたURLの調査 ④NetworkMessageIdから配送状況を確認 覚えておくべき主要テーブル 必要なライセンスと権限(ロール) 必要なライセンス 必要な権限(ロール) ①Microsoft Defender XDR 統合RBAC(URBAC)を利用する場合 ②従来のロールグループを利用する場合(…