Dapatkan akses ke IOC dalam analitik ancaman di Microsoft Defender (pratinjau)

Berlaku untuk:

  • Microsoft Defender XDR

Penting

Beberapa informasi dalam artikel ini berkaitan dengan produk yang telah dirilis sebelumnya yang mungkin dimodifikasi secara substansial sebelum dirilis secara komersial. Microsoft tidak memberikan jaminan, tersurat maupun tersirat, sehubungan dengan informasi yang diberikan di sini.

Setiap laporan analitik ancaman mencakup bagian indikator yang mencantumkan semua indikator kompromi (IOC) yang terkait dengan ancaman. Para peneliti Microsoft memperbarui IOC ini secara waktu nyata saat mereka menemukan bukti baru yang terkait dengan ancaman tersebut. IOC ini dan pembaruan real-timenya membantu pusat operasi keamanan (SOC) dan analis inteligensi ancaman Anda dengan remediasi dan perburuan proaktif. Daftar ini juga tetap menyimpan IOC yang sudah kedaluwarsa, sehingga Anda dapat menyelidiki ancaman pada masa lalu dan memahami dampaknya di lingkungan Anda.

Karena IOC merupakan informasi berharga dalam konteks ancaman yang marak dan kampanye ancaman, hanya pelanggan Microsoft Defender yang telah terverifikasi yang dapat mengaksesnya. Artikel ini menjelaskan bagaimana Anda dapat memeriksa apakah Anda memiliki akses ke bagian indikator dan bagaimana Anda membukanya jika Tidak.

Melihat IOC dalam analitik ancaman

Untuk mengakses bagian indikator, buka halaman Analitik ancaman , buka laporan tentang ancaman terlacak, dan pilih tab Indikator .

Jika Anda adalah pelanggan terverifikasi, Anda dapat langsung melihat daftar IOC yang ditampilkan di tab Indikator .

Cuplikan layar tab Indikator dalam laporan analitik ancaman.

Jika Anda bukan pelanggan terverifikasi, tab Indikator menampilkan pesan bahwa akses ke indikator dibatasi.

Cuplikan layar tab Indikator terbatas dalam laporan analitik ancaman.

Membuka kunci akses ke indikator

Untuk membuka tab Indikator , selesaikan langkah-langkah berikut:

  1. Pada halaman Indikator , pilih Verifikasi Lengkap.
  2. Berikan informasi yang diperlukan dan dokumen pendukung apa pun.
  3. Pilih Kirim permintaan verifikasi.

Verifikasi dapat memakan waktu satu jam atau lebih. Setelah selesai, segarkan tab Indicators . Jika tenant Anda divalidasi, daftar IOC akan muncul.

Note

Dalam beberapa kasus, kami mungkin memerlukan informasi tambahan selama proses verifikasi. Kami mengomunikasikan persyaratan ini melalui email.

Jika Anda masih belum memiliki akses ke bagian Indikator setelah melalui proses verifikasi, hubungi alamat email yang ditampilkan di halaman Indikator .

Cuplikan layar tab Indikator terbatas dalam laporan analitik ancaman memperlihatkan alamat email yang akan dihubungi.

Konten terkait

Tip

Apakah Anda ingin mempelajari lebih lanjut? Terlibatlah dengan komunitas Microsoft Security di Komunitas Teknologi kami: Microsoft Defender XDR Tech Community.

  • Last updated on