Defender for Cloudのセキュリティ警告を再度アクティブにする

Question

Defender for Cloudのセキュリティ警告において、一度「解決済み」にした項目があります。

再び同様の攻撃を受けた場合、その項目は再び状態が「アクティブ」になるのでしょうか。

目的としては、疑似的な攻撃をシミュレートすることで、セキュリティ警告を発生させ、アラート通知する試験を実施したいです。
以下サイトにあるシミュレーターを使用して試験を実施しています。

https://github.com/microsoft/Defender-for-Cloud-Attack-Simulation

1回目の試験では、セキュリティ警告の項目が新規発生し、状態はアクティブでした。ただ、その項目は疑似的な攻撃のため、項目の状態をアクティブ⇒解決済みに変更しました。

その後、同様の試験を実施（2回目）したのですが、今度は該当する項目はアクティブ状態でセキュリティ警告に表示されませんでした。

公式ドキュメントを確認しましたが、「解決済み」にした警告が再度攻撃を受けた場合に自動的に「アクティブ」に戻るかどうかについての明確な記載は見つかりませんでした。

上記における動作はDefender for Cloudの仕様なのか、または再度アクティブ状態になる方法があるのかを聞きたいです。

Answer 1

免責事項：提供された情報は自動翻訳ツールを使用して翻訳されていることにご留意ください。正確性を追求していますが、翻訳は原文の意味、文脈、意図を完全に反映していない場合があります。

---

こんにちは 12G-2230,

Microsoft Q&A フォーラムへの投稿ありがとうございます

このスレッドを投稿されたロケールが日本語ロケール (ja-jp) であるため、Defender for Cloud はサポート対象外となります。適切な専門家から十分なサポートを受けるためには、英語ロケール (en-us) で質問を投稿し、以下のタグを適用してください：<Microsoft security | Microsoft Defender | Microsoft Defender>

これにより、問題が適切なサポートチームに転送されます。

ご理解いただきありがとうございます。