Uwaga
Dostęp do tej strony wymaga autoryzacji. Może spróbować zalogować się lub zmienić katalogi.
Dostęp do tej strony wymaga autoryzacji. Możesz spróbować zmienić katalogi.
Co to są Microsoft Defender for Identity alerty zabezpieczeń?
Microsoft Defender for Identity alerty zabezpieczeń zawierają informacje o podejrzanych działaniach wykrytych przez czujniki usługi Defender for Identity w sieci oraz o aktorach i komputerach biorących udział w każdym zagrożeniu. Listy dowodów alertów zawierają bezpośrednie linki do zaangażowanych użytkowników i komputerów, aby ułatwić i kierować badania.
Uwaga
Usługa Defender for Identity nie służy jako rozwiązanie do inspekcji lub rejestrowania, które przechwytuje każdą operację lub działanie na serwerach, na których jest zainstalowany czujnik. Przechwytuje tylko dane wymagane do ich mechanizmów wykrywania i rekomendacji.
Strona Alerty dotyczące tożsamości zapewnia możliwości wzbogacania sygnałów między domenami i automatycznego reagowania na tożsamości. Zaletą badania alertów za pomocą Microsoft Defender XDR jest to, że alerty Microsoft Defender for Identity są skorelowane z informacjami uzyskanymi z każdego z innych produktów w pakiecie. Te rozszerzone alerty są zgodne z innymi formatami alertów Microsoft Defender XDR pochodzącymi z Ochrona usługi Office 365 w usłudze Microsoft Defender i Ochrona punktu końcowego w usłudze Microsoft Defender.
Alerty pochodzące z usługi Defender for Identity wyzwalają Microsoft Defender XDR możliwości zautomatyzowanego badania i reagowania (AIR), w tym automatyczne korygowanie alertów oraz ograniczanie ryzyka narzędzi i procesów, które mogą przyczynić się do podejrzanego działania.
Microsoft Defender for Identity alerty są obecnie wyświetlane w dwóch różnych układach w portalu Microsoft Defender XDR. Chociaż widoki alertów mogą zawierać różne informacje, wszystkie alerty są oparte na wykrywaniu z czujników usługi Defender for Identity. Wyświetlane różnice w układzie i informacjach są częścią trwającego przejścia do ujednoliconego środowiska alertów w Microsoft Defender produktach.
Aby uzyskać więcej informacji, zobacz Wyświetlanie alertów zabezpieczeń i zarządzanie nimi.
Kategorie alertów
Alerty zabezpieczeń usługi Defender for Identity są podzielone na następujące kategorie lub fazy, takie jak fazy widoczne w typowym łańcuchu ataków cybernetycznych. Dowiedz się więcej o każdej fazie, alertach zaprojektowanych do wykrywania każdego ataku oraz o tym, jak używać alertów do ochrony sieci przy użyciu następujących linków:
- Alerty rekonesansu i odnajdywania
- Alerty eskalacji trwałości i uprawnień
- Alerty dostępu poświadczeń
- Alerty dotyczące przenoszenia bocznego
- Inne alerty
Mapowanie alertów zabezpieczeń na unikatowy identyfikator zewnętrzny i taktykę mitre att&macierzy CK
W poniższej tabeli wymieniono mapowanie między nazwami alertów, odpowiadającymi im unikatowymi identyfikatorami zewnętrznymi, ich ważnością i taktyką macierzy™ MITRE ATT&CK. W przypadku używania skryptów lub automatyzacji firma Microsoft zaleca używanie identyfikatorów zewnętrznych alertów zamiast nazw alertów, ponieważ tylko identyfikatory zewnętrzne alertów zabezpieczeń są trwałe i nie mogą ulec zmianie.
Uwaga
Skontaktuj się z pomocą techniczną, aby wyłączyć alerty zabezpieczeń.