Nota
El acceso a esta página requiere autorización. Puede intentar iniciar sesión o cambiar directorios.
El acceso a esta página requiere autorización. Puede intentar cambiar los directorios.
¿Qué son las alertas de seguridad Microsoft Defender for Identity?
Microsoft Defender for Identity alertas de seguridad proporcionan información sobre las actividades sospechosas detectadas por los sensores de Defender for Identity en la red y los actores y equipos implicados en cada amenaza. Las listas de pruebas de alerta contienen enlaces directos a los usuarios y ordenadores involucrados, para ayudar a que sus investigaciones sean fáciles y directas.
Nota:
Defender for Identity no está diseñado para servir como una solución de auditoría o registro que captura cada operación o actividad única en los servidores donde está instalado el sensor. Solo captura los datos necesarios para sus mecanismos de detección y recomendación.
La página Alertas de identidad proporciona funcionalidades de enriquecimiento de señales entre dominios y respuesta de identidad automatizada. La ventaja de investigar alertas con Microsoft Defender XDR es que Microsoft Defender for Identity alertas se correlacionan con la información obtenida de cada uno de los demás productos del conjunto. Estas alertas mejoradas son coherentes con los demás formatos de alerta de Microsoft Defender XDR que se origina en Microsoft Defender para Office 365 y Microsoft Defender para punto de conexión.
Las alertas que se originan en el desencadenador de Defender for Identity Microsoft Defender XDR funcionalidades automatizadas de investigación y respuesta (AIR), incluida la corrección automática de alertas y la mitigación de herramientas y procesos que pueden contribuir a la actividad sospechosa.
Microsoft Defender for Identity alertas aparecen actualmente en dos diseños diferentes en el portal de Microsoft Defender XDR. Aunque las vistas de alerta pueden mostrar información diferente, todas las alertas se basan en detecciones de sensores de Defender for Identity. Las diferencias en el diseño y la información que se muestran forman parte de una transición continua a una experiencia unificada de alertas entre Microsoft Defender productos.
Para obtener más información, consulte Visualización y administración de alertas de seguridad.
Categorías de alertas
Las alertas de seguridad de Defender for Identity se dividen en las siguientes categorías o fases, como las fases que se ven en una típica cadena de eliminación de ataques cibernéticos. Obtenga más información sobre cada fase, las alertas diseñadas para detectar cada ataque y cómo usar las alertas para ayudar a proteger la red mediante los vínculos siguientes:
- Alertas de reconocimiento y detección
- Alertas de persistencia y escalado de privilegios
- Alertas de acceso a credenciales
- Alertas de movimiento lateral
- Otras alertas
Asignar alertas de seguridad a un id. externo único y tácticas de MITRE ATT&CK Matrix
En la tabla siguiente se muestra la asignación entre los nombres de alerta, sus identificadores externos únicos correspondientes, su gravedad y su táctica MITRE ATT&matriz™ de CK. Cuando se usa con scripts o automatización, Microsoft recomienda el uso de identificadores externos de alerta en lugar de nombres de alerta, ya que solo los identificadores externos de alerta de seguridad son permanentes y no están sujetos a cambios.
Nota:
Póngase en contacto con el soporte técnico para deshabilitar las alertas de seguridad.