Microsoft Defender XDR paramètres de fuseau horaire
S’applique à :
- Microsoft Defender pour point de terminaison Plan 1
- Microsoft Defender pour point de terminaison Plan 2
Vous voulez découvrir Microsoft Defender pour point de terminaison ? Inscrivez-vous pour bénéficier d’un essai gratuit.
Utilisez le menu Fuseau horaire pour configurer le fuseau horaire et afficher les informations de licence.
L’aspect du temps est important dans l’évaluation et l’analyse des cyberattaques perçues et réelles.
Les enquêtes cyberforensiques s’appuient souvent sur des horodatages pour reconstituer la séquence des événements. Il est important que votre système reflète les paramètres de fuseau horaire appropriés.
Microsoft Defender pour point de terminaison pouvez afficher le temps universel coordonné (UTC) ou l’heure locale.
Votre paramètre de fuseau horaire actuel s’affiche dans le menu Microsoft Defender pour point de terminaison. Vous pouvez modifier le fuseau horaire affiché dans le menu Fuseau horaire .
Microsoft Defender pour point de terminaison utilise l’heure UTC par défaut.
La définition du fuseau horaire Microsoft Defender pour point de terminaison sur UTC affiche tous les horodatages système (alertes, événements et autres) au format UTC pour tous les utilisateurs. Cela peut aider les analystes de sécurité travaillant dans différents emplacements à travers le monde à utiliser les mêmes horodatages lors de l’examen des événements.
Vous pouvez choisir d’utiliser Microsoft Defender pour point de terminaison paramètres de fuseau horaire local. Toutes les alertes et tous les événements s’affichent à l’aide de votre fuseau horaire local.
Le fuseau horaire local provient des paramètres régionaux de votre appareil. Si vous modifiez vos paramètres régionaux, le fuseau horaire Microsoft Defender pour point de terminaison change également. Le choix de ce paramètre signifie que les horodatages affichés dans Microsoft Defender pour point de terminaison seront alignés sur l’heure locale pour tous les utilisateurs Microsoft Defender pour point de terminaison. Les analystes situés dans différents emplacements mondiaux voient désormais les alertes Microsoft Defender pour point de terminaison en fonction de leurs paramètres régionaux.
Choisir d’utiliser l’heure locale peut être utile si les analystes se trouvent dans un emplacement unique. Dans ce cas, il peut être plus facile de corréler les événements à l’heure locale, par exemple, lorsqu’un utilisateur local a cliqué sur un lien d’e-mail suspect.
Le fuseau horaire Microsoft Defender pour point de terminaison est défini par défaut sur UTC. La définition du fuseau horaire modifie également les heures de toutes les vues Microsoft Defender pour point de terminaison.
Pour définir le fuseau horaire :
- Cliquez sur le menu Fuseau horaire .
- Sélectionnez l’indicateur Timezone UTC .
- Sélectionnez Fuseau horaire UTC ou votre fuseau horaire local, par exemple -7 :00.
Pour appliquer différents formats de date pour Microsoft Defender pour point de terminaison, utilisez les paramètres régionaux pour Internet Explorer (IE) et Microsoft Edge (Edge). Si vous utilisez un autre navigateur tel que Google Chrome, suivez les étapes requises pour modifier les paramètres d’heure et de date de ce navigateur.
Internet Explorer et Microsoft Edge utilisent les paramètres de région configurés dans l’option Horloges, langue et région dans le panneau de configuration.
Il existe des problèmes connus avec les formats d’heure et de date. Si vous configurez vos paramètres régionaux sur autre chose que les formats pris en charge, le portail peut ne pas refléter correctement vos paramètres.
Les formats de date et d’heure suivants sont pris en charge :
- Format de date MM/jj/aaaa
- Format de date jj/MM/aaaa
- Format de l’heure hh :mm :ss (format 12 heures)
Les formats de date et d’heure suivants ne sont actuellement pas pris en charge :
- Format de date aaaa-MM-jj
- Format de date jj-MMM-yy
- Format de date jj/MM/aaa
- Format de date MM/jj/aaa
- Format de date avec aaaa. Affiche uniquement aaaa.
- Format d’heure HH :mm :ss (format 24 heures)
Le symbole décimal utilisé est toujours un point, même si une virgule est sélectionnée dans les paramètres Format des nombres dans les paramètres Région . Par exemple, 15,5 000 s’affiche sous la forme 15,5 Ko.
Conseil
Voulez-vous en savoir plus ? Engage avec la communauté Microsoft Security dans notre communauté technique : Microsoft Defender pour point de terminaison Tech Community.