Доступ к IOC в аналитике угроз в Microsoft Defender (предварительная версия)

Область применения:

• Microsoft Defender XDR

Важно!

Некоторые сведения относятся к предварительно выпущенному продукту, который может быть существенно изменен перед выпуском. Корпорация Майкрософт не дает явных или подразумеваемых гарантий относительно предоставленных здесь сведений.

Каждый отчет аналитики угроз содержит раздел индикаторов , в которых перечислены все индикаторы компрометации (IOCs), связанные с угрозой. Исследователи Майкрософт обновляют эти МВЦ в режиме реального времени, когда они находят новые доказательства, связанные с угрозой. Эти компрометационные индикаторы (IOC) и их обновления в режиме реального времени помогают вашему центру операций безопасности (SOC) и аналитикам киберразведки в устранении последствий и проактивном поиске угроз. В списке также хранятся просроченные операции ввода-вывода, чтобы вы могли исследовать прошлые угрозы и понять их влияние на среду.

Поскольку ИЦО представляют собой ценную информацию в контексте распространенных угроз и кампаний по угрозам, доступ к ним могут получить только проверенные Microsoft Defender клиенты. В этой статье объясняется, как проверить, есть ли у вас доступ к разделу индикаторов, и как разблокировать его, если у вас его нет.

Просмотр IOC в аналитике угроз

Чтобы открыть раздел индикаторов, перейдите на страницу Аналитика угроз , откройте отчет о отслеживаемой угрозе и перейдите на вкладку Индикаторы .

Если вы подтверждённый клиент, вы сразу можете увидеть список IOC, отображаемый во вкладке «Индикаторы ».

Если вы не верифицированный клиент, на вкладке «Индикаторы » появляется сообщение о ограничении доступа к индикаторам.

Разблокировка доступа к индикаторам

Чтобы открыть вкладку Индикаторы , выполните следующие шаги:

1. На странице индикаторов выберите «Полная проверка».
2. Предоставьте необходимую информацию и все подтверждающие документы.
3. Выберите «Отправить запрос на верификацию».

Проверка может занять час и более. После завершения обновления вкладки «Индикаторы ». Если ваш арендатор валидирован, появляется список IOC.

Примечание.

В некоторых случаях во время проверки может потребоваться дополнительная информация. Мы сообщаем об этих требованиях по электронной почте.

Если после проверки у вас всё ещё нет доступа к разделу Индикаторы , свяжитесь с адресом электронной почты, указанным на странице Индикаторов .

Связанные материалы

• Обзор аналитики угроз
• Общие сведения об аналитическом отчете
• Заблаговременно выявляйте угрозы с помощью расширенного поиска

Совет

Хотите узнать больше? Общайтесь с членами сообщества Microsoft Security в нашем техническом сообществе: Microsoft Defender XDR Tech Community.