Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Was sind Microsoft Defender for Identity Sicherheitswarnungen?
Microsoft Defender for Identity Sicherheitswarnungen bieten Informationen zu den verdächtigen Aktivitäten, die von Defender for Identity-Sensoren in Ihrem Netzwerk erkannt werden, sowie zu den Akteuren und Computern, die an den einzelnen Bedrohungen beteiligt sind. Beweislisten für Warnungen enthalten direkte Links zu den beteiligten Benutzern und Computern, um Ihre Untersuchungen einfacher und direkter zu gestalten.
Hinweis
Defender for Identity ist nicht als Überwachungs- oder Protokollierungslösung konzipiert, die jeden einzelnen Vorgang oder jede Aktivität auf den Servern erfasst, auf denen der Sensor installiert ist. Es erfasst nur die Daten, die für die Erkennungs- und Empfehlungsmechanismen erforderlich sind.
Die Seite Identitätswarnungen bietet Ihnen domänenübergreifende Signalanreicherung und automatisierte Identitätsantwortfunktionen. Der Vorteil der Untersuchung von Warnungen mit Microsoft Defender XDR besteht darin, dass Microsoft Defender for Identity Warnungen mit Informationen korreliert sind, die von den anderen Produkten in der Suite abgerufen wurden. Diese erweiterten Warnungen sind konsistent mit den anderen Microsoft Defender XDR Warnungsformaten, die von Microsoft Defender for Office 365 und Microsoft Defender for Endpoint stammen.
Warnungen, die vom Defender for Identity-Trigger stammen, Microsoft Defender XDR funktionen für automatisierte Untersuchung und Reaktion (Automated Investigation and Response, AIR), einschließlich der automatischen Behebung von Warnungen und der Entschärfung von Tools und Prozessen, die zur verdächtigen Aktivität beitragen können.
Microsoft Defender for Identity Warnungen werden derzeit in zwei verschiedenen Layouts im Microsoft Defender XDR-Portal angezeigt. Während die Warnungsansichten möglicherweise unterschiedliche Informationen anzeigen, basieren alle Warnungen auf Erkennungen von Defender for Identity-Sensoren. Die unterschiede zwischen Layout und Informationen sind Teil eines kontinuierlichen Übergangs zu einer einheitlichen Warnungserfahrung für Microsoft Defender Produkte.
Weitere Informationen finden Sie unter Anzeigen und Verwalten von Sicherheitswarnungen.
Warnungskategorien
Defender for Identity-Sicherheitswarnungen sind in die folgenden Kategorien oder Phasen unterteilt, wie die Phasen in einer typischen Kill Chain für Cyberangriffe. Unter den folgenden Links erfahren Sie mehr über die einzelnen Phasen, die Warnungen, die für die Erkennung der einzelnen Angriffe konzipiert sind, und wie Sie die Warnungen zum Schutz Ihres Netzwerks verwenden können:
- Reconnaissance- und Ermittlungswarnungen
- Persistenz- und Berechtigungsausweitungswarnungen
- Zugriffswarnungen für Anmeldeinformationen
- Lateral Movement-Warnungen
- Andere Warnungen
Zuordnen von Sicherheitswarnungen zu eindeutigen externen ID- und MITRE ATT-&CK-Matrixtaktiken
In der folgenden Tabelle sind die Zuordnung zwischen Warnungsnamen, den entsprechenden eindeutigen externen IDs, ihrem Schweregrad und ihrer MITRE ATT&CK Matrix-Taktik™ aufgeführt. Bei Verwendung mit Skripts oder Automatisierung empfiehlt Microsoft die Verwendung externer Warnungs-IDs anstelle von Warnungsnamen, da nur externe Sicherheitswarnungs-IDs dauerhaft sind und nicht geändert werden können.
Hinweis
Wenden Sie sich an den Support, um Sicherheitswarnungen zu deaktivieren.