Huomautus
Tämän sivun käyttö edellyttää valtuutusta. Voit yrittää kirjautua sisään tai vaihtaa hakemistoa.
Tämän sivun käyttö edellyttää valtuutusta. Voit yrittää vaihtaa hakemistoa.
Mitä ovat Microsoft Defender for Identity suojaushälytykset?
Microsoft Defender for Identity suojaushälytykset antavat tietoja Defender for Identityn havaitsemista epäilyttävistä toimista sekä kuhunkin uhkaan osallistuvista näyttelijöistä ja tietokoneista. Ilmoitusnäyttöluettelot sisältävät suoria linkkejä osallistuviin käyttäjiin ja tietokoneisiin, jotta tutkimukset ovat helppoja ja suoria.
Huomautus
Defender for Identityä ei ole suunniteltu toimimaan valvonta- tai kirjausratkaisuna, joka tallentaa jokaisen toiminnon tai toiminnan palvelimilla, joihin tunnistin on asennettu. Se tallentaa vain tiedot, joita tarvitaan sen havaitsemis- ja suositusmekanismeihin.
Käyttäjätietoilmoitukset-sivulla on toimialueiden välisiä signaalien rikastamista ja automatisoituja käyttäjätietojen vastausominaisuuksia. Microsoft Defender XDR ilmoitusten tutkimisen etuna on, että Microsoft Defender for Identity hälytykset korreloivat ohjelmistopaketin muista tuotteista saatuihin tietoihin. Nämä parannetut ilmoitukset ovat yhdenmukaisia muiden Microsoft Defender XDR ilmoitusmuotojen kanssa, jotka ovat peräisin Microsoft Defender for Office 365 ja Microsoft Defender for Endpoint.
Ilmoitukset, jotka ovat peräisin Defender for Identity -käynnistimestä, Microsoft Defender XDR automaattisen tutkinnan ja vastauksen (AIR) ominaisuuksia, mukaan lukien ilmoitusten automaattinen korjaaminen sekä epäilyttävään toimintaan mahdollisesti vaikuttavat työkalut ja prosessit.
Microsoft Defender for Identity ilmoitukset näkyvät tällä hetkellä kahdessa eri asettelussa Microsoft Defender XDR portaalissa. Vaikka ilmoitusnäkymissä voi näkyä eri tietoja, kaikki hälytykset perustuvat Defender for Identity -tunnistimien tunnistamisiin. Erot asettelussa ja näytetyissä tiedoissa ovat osa jatkuvaa siirtymistä yhtenäiseen ilmoituskokemukseen eri Microsoft Defender tuotteissa.
Lisätietoja on artikkelissa Suojausilmoitusten tarkasteleminen ja hallinta.
Ilmoitusluokat
Defender for Identityn suojaushälytykset on jaettu seuraaviin luokkiin tai vaiheisiin, kuten tyypillisen kyberhyökkäyksen tappoketjun vaiheisiin. Lue lisätietoja kustakin vaiheesta, hälytyksistä, jotka on suunniteltu tunnistamaan kukin hyökkäys, ja siitä, miten voit suojata verkkosi seuraavien linkkien avulla hälytysten avulla:
- Tiedustelu- ja etsintäilmoitukset
- Pysyvyyden ja oikeuksien eskaloinnin ilmoitukset
- Tunnistetietojen käyttöilmoitukset
- Sivusuuntaiset liikehälytykset
- Muut ilmoitukset
Yhdistä suojausilmoitukset yksilölliseen ulkoiseen tunnukseen ja MITRE ATT&CK Matrix -taktiikkaan
Seuraavassa taulukossa on lueteltu ilmoitusten nimien, niiden vastaavien yksilöllisten ulkoisten tunnusten, niiden vakavuuden ja MITRE ATT&CK Matrix -™ taktiikkansa välinen yhdistäminen. Kun sitä käytetään komentosarjojen tai automaation kanssa, Microsoft suosittelee, että hälytysten ulkoisia tunnuksia käytetään hälytysten nimien sijaan, koska vain suojaushälytys ulkoiset tunnukset ovat pysyviä eivätkä muutu.
Huomautus
Ota yhteyttä tukeen, jos haluat poistaa suojausilmoitukset käytöstä.