Observação
O acesso a essa página exige autorização. Você pode tentar entrar ou alterar diretórios.
O acesso a essa página exige autorização. Você pode tentar alterar os diretórios.
O que são alertas de segurança Microsoft Defender para Identidade?
Microsoft Defender para Identidade alertas de segurança fornecem informações sobre as atividades suspeitas detetadas pelos sensores do Defender para Identidade na sua rede e os atores e computadores envolvidos em cada ameaça. As listas de evidências de alerta contêm links diretos para os usuários e computadores envolvidos, para ajudar a tornar suas investigações fáceis e diretas.
Observação
O Defender para Identidade não foi concebido para servir como uma solução de auditoria ou registo que captura todas as operações ou atividades nos servidores onde o sensor está instalado. Captura apenas os dados necessários para os mecanismos de deteção e recomendação.
A página Alertas de identidade dá-lhe capacidades de melhoramento de sinais entre domínios e de resposta de identidade automatizada. A vantagem de investigar alertas com Microsoft Defender XDR é que Microsoft Defender para Identidade alertas estão correlacionados com informações obtidas de cada um dos outros produtos no conjunto de aplicações. Estes alertas melhorados são consistentes com os outros formatos de alerta Microsoft Defender XDR provenientes de Microsoft Defender para Office 365 e Microsoft Defender para Ponto de Extremidade.
Os alertas provenientes do acionador do Defender para Identidade Microsoft Defender XDR capacidades de investigação e resposta automatizadas (AIR), incluindo a remediação automática de alertas e a mitigação de ferramentas e processos que podem contribuir para a atividade suspeita.
Microsoft Defender para Identidade alertas aparecem atualmente em dois esquemas diferentes no portal do Microsoft Defender XDR. Embora as vistas de alerta possam mostrar informações diferentes, todos os alertas são baseados em deteções de sensores do Defender para Identidade. As diferenças no esquema e nas informações apresentadas fazem parte de uma transição contínua para uma experiência de alerta unificada em Microsoft Defender produtos.
Para obter mais informações, veja Ver e gerir alertas de segurança.
Categorias de alertas
Os alertas de segurança do Defender para Identidade estão divididos nas seguintes categorias ou fases, como as fases vistas numa cadeia de eliminação de ciberataques típica. Saiba mais sobre cada fase, os alertas concebidos para detetar cada ataque e como utilizar os alertas para ajudar a proteger a sua rede com as seguintes ligações:
- Alertas de reconhecimento e deteção
- Alertas de persistência e escalamento de privilégios
- Alertas de acesso a credenciais
- Alertas de movimento lateral
- Outros alertas
Mapear alertas de segurança para ID externo exclusivo e táticas MITRE ATT&Matriz CK
A tabela seguinte lista o mapeamento entre os nomes dos alertas, os respetivos IDs externos exclusivos correspondentes, a sua gravidade e a respetiva tática MITRE ATT&Matriz™ CK. Quando utilizada com scripts ou automatização, a Microsoft recomenda a utilização de IDs externos de alerta em vez de nomes de alertas, uma vez que apenas os IDs externos de alerta de segurança são permanentes e não estão sujeitos a alterações.
Observação
Contacte o suporte para desativar os alertas de segurança.