行为树不仅能提供对完整警报和攻击的可见性，还可提供对同一视图中遏制控制措施和事件响应的访问

使用 KQL 快速搜索回答，并对其所在的数据执行联合搜索

了解如何将 UBA 和 NDR 用于关联事件，以提供高保真警报

通过自动化和流程标准化构建运行手册并修复威胁