Notitie
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen u aan te melden of de directory te wijzigen.
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen de mappen te wijzigen.
Wat zijn Microsoft Defender for Identity beveiligingswaarschuwingen?
Microsoft Defender for Identity beveiligingswaarschuwingen bieden informatie over de verdachte activiteiten die zijn gedetecteerd door Defender for Identity-sensoren in uw netwerk, en de actoren en computers die bij elke bedreiging betrokken zijn. Lijsten met waarschuwingsmateriaal bevatten directe koppelingen naar de betrokken gebruikers en computers, om uw onderzoeken eenvoudig en direct te maken.
Opmerking
Defender for Identity is niet ontworpen om te fungeren als een controle- of logboekregistratieoplossing die elke bewerking of activiteit vastlegt op de servers waarop de sensor is geïnstalleerd. Het legt alleen de gegevens vast die nodig zijn voor de detectie- en aanbevelingsmechanismen.
De pagina Identiteitswaarschuwingen biedt u signaalverrijking voor meerdere domeinen en mogelijkheden voor geautomatiseerde identiteitsrespons. Het voordeel van het onderzoeken van waarschuwingen met Microsoft Defender XDR is dat Microsoft Defender for Identity waarschuwingen worden gecorreleerd met informatie die is verkregen van elk van de andere producten in de suite. Deze verbeterde waarschuwingen zijn consistent met de andere Microsoft Defender XDR waarschuwingsindelingen die afkomstig zijn van Microsoft Defender voor Office 365 en Microsoft Defender voor Eindpunt.
Waarschuwingen die afkomstig zijn van Defender for Identity activeren Microsoft Defender XDR mogelijkheden voor geautomatiseerd onderzoek en respons (AIR), waaronder het automatisch herstellen van waarschuwingen en het beperken van hulpprogramma's en processen die kunnen bijdragen aan de verdachte activiteit.
Microsoft Defender for Identity waarschuwingen worden momenteel in twee verschillende indelingen weergegeven in de Microsoft Defender XDR portal. Hoewel in de waarschuwingsweergaven mogelijk andere informatie wordt weergegeven, zijn alle waarschuwingen gebaseerd op detecties van Defender for Identity-sensoren. De verschillen in indeling en informatie die worden weergegeven, maken deel uit van een doorlopende overgang naar een uniforme waarschuwingservaring voor Microsoft Defender producten.
Zie Beveiligingswaarschuwingen weergeven en beheren voor meer informatie.
Waarschuwingscategorieën
Defender for Identity-beveiligingswaarschuwingen zijn onderverdeeld in de volgende categorieën of fasen, zoals de fasen in een typische kill chain voor cyberaanvallen. Meer informatie over elke fase, de waarschuwingen die zijn ontworpen om elke aanval te detecteren en hoe u de waarschuwingen kunt gebruiken om uw netwerk te beveiligen met behulp van de volgende koppelingen:
- Waarschuwingen voor reconnaissance en detectie
- Waarschuwingen voor persistentie en escalatie van bevoegdheden
- Waarschuwingen voor toegang tot referenties
- Waarschuwingen voor laterale verplaatsing
- Andere waarschuwingen
Beveiligingswaarschuwingen toewijzen aan unieke externe id en MITRE ATT&CK Matrix-tactieken
De volgende tabel bevat de toewijzing tussen waarschuwingsnamen, hun bijbehorende unieke externe id's, hun ernst en hun MITRE ATT&CK Matrix-tactiek™. Bij gebruik met scripts of automatisering raadt Microsoft het gebruik van externe waarschuwings-id's aan in plaats van waarschuwingsnamen, omdat alleen externe id's van beveiligingswaarschuwingen permanent zijn en niet kunnen worden gewijzigd.
Opmerking
Neem contact op met de ondersteuning om beveiligingswaarschuwingen uit te schakelen.