サードパーティのログ用に新しいクロスレイヤー攻撃シミュレーションが利用可能

2025年11月24日—Microsoft Defender for Endpoint、Palo Alto Networksファイアウォール、Fortinet FortiGateファイアウォールから取り込んだデータを使用して、クロスレイヤー攻撃シミュレーションを実行できるようになりました。クロスレイヤーシミュレーションを実行するには、[Resource Center] → [シミュレーション] → [Cross-layer attack simulations]に移動し、実行したいシミュレーションを選択してください。シミュレーション結果を表示するには、Agentic SIEM & XDR → WorkbenchまたはAgentic SIEM & XDR → Observed Attack Techniquesに移動し、T1071、T1204、T1518.001、T1105手法セット、およびT1003とT1071手法セットに関連する相関アラートとイベントを確認してください。