Microsoft breidt Advanced Hunting in Defender voor Office 365 uit met twee tabellen: SubmissionEvents en SubmissionResults. Securityteams kunnen hiermee meer inzicht krijgen in ingestuurde verdachte e-mails en de verwerking daarvan.
Planning en impact
- Begin oktober 2026: start publieke preview.
- Eind oktober 2026: geplande algemene beschikbaarheid.
- De tabellen zijn bedoeld om e-mailinzendingen en de bijbehorende analyse-uitkomsten te onderzoeken.
Wat kun je controleren of voorbereiden?
- Controleer in Microsoft Defender XDR of de nieuwe tabellen al beschikbaar zijn in Advanced Hunting.
- Vergelijk beschikbare velden met bestaande detectie- en rapportagequeries.
- Werk dashboards en playbooks pas bij nadat de schema’s in de eigen omgeving zijn bevestigd.
- Leg vast welke inzendingen en resultaten voor incidentonderzoek relevant zijn.
Aandachtspunt
De precieze tabelkolommen kunnen tijdens preview wijzigen. Gebruik het schema dat in de eigen Defender-portal wordt aangeboden in plaats van niet-gevalideerde KQL-velden.