U hebt een Log Analytics-werkruimte (Workspace1) en 100 Windows Server-VM's. Microsoft Defender for Servers Plan 2 is ingeschakeld en geconfigureerd om wijzigingen in Windows-bestanden en -registers op de VM's te bewaken. Welke Log Analytics-tabel moet u opvragen om de gedetecteerde gebeurtenissen van bestands- en registerwijzigingen op te halen?

De correcte tabel om gedetecteerde gebeurtenissen van bestands- en registerwijzigingen op te halen is DeviceRegistryEvents. Deze tabel bevat gedetailleerde informatie over registerwijzigingen die door Microsoft Defender for Endpoint (waarvan Defender for Servers deel uitmaakt) worden gemonitord. Hoewel de vraag specifiek verwijst naar FIM (File Integrity Monitoring), worden deze gebeurtenissen in de context van Defender for Endpoint vaak verzameld in tabellen die gericht zijn op apparaatgebeurtenissen. ASimFileEventLogs en ASimRegistryEventLogs zijn onderdeel van het Advanced Security Information Model (ASIM) en zijn bedoeld voor het normaliseren van gegevens uit verschillende bronnen. Hoewel ze relevant kunnen zijn voor het analyseren van bestands- en registergebeurtenissen, is DeviceRegistryEvents de primaire tabel voor ruwe registergebeurtenissen die door Defender for Endpoint worden verzameld. MDCDetectionFimEvents is geen standaard Log Analytics-tabel voor deze specifieke gegevens.