Microsoft Defender'de tehdit analizinde ICS'lere erişim elde etme (önizleme)

Şunlar için geçerlidir:

• Microsoft Defender XDR

Önemli

Bu makaledeki bazı bilgiler önceden yayımlanmış bir ürünle ilgilidir ve ticari olarak piyasaya sürülmeden önce önemli ölçüde değiştirilmiş olabilir. Microsoft, burada sağlanan bilgilerle ilgili olarak açık veya zımni hiçbir garanti vermez.

Her tehdit analizi raporu, tehditle ilişkili tüm risk göstergelerini (ICS) listeleyen bir göstergeler bölümü içerir. Microsoft araştırmacıları tehditle ilgili yeni kanıtlar bulduklarında bu GÇ'leri gerçek zamanlı olarak güncelleştirir. Bu bilgiler, güvenlik operasyonları merkezinize (SOC) ve tehdit bilgileri analistlerinize düzeltme ve proaktif avcılık konusunda yardımcı olur. Liste ayrıca süresi dolan ICS'leri de korur, böylece geçmiş tehditleri araştırabilir ve bunların ortamınızdaki etkilerini anlayabilirsiniz.

GÇC'ler yaygın tehditler ve tehdit kampanyaları bağlamında değerli bilgiler olduğundan, bunlara yalnızca doğrulanmış Microsoft Defender müşteriler erişebilir. Bu makalede göstergeler bölümüne erişiminiz olup olmadığını nasıl denetleyebileceğiniz ve erişiminiz yoksa kilidini nasıl açabileceğiniz açıklanmaktadır.

Tehdit analizinde ICS'leri görüntüleme

Göstergeler bölümüne erişmek için Tehdit analizi sayfasına gidin, izlenen tehditle ilgili raporu açın ve Göstergeler sekmesini seçin.

Doğrulanmış bir müşteriyseniz, bu bölümde görüntülenen GÇ'lerin listesini hemen görebilirsiniz.

Aksi takdirde, sayfa göstergelere erişimin kısıtlandığını size bildirir.

Göstergelere erişimin kilidini açma

Göstergeler bölümünün kilidini açmak için şu adımları izleyin:

1. Göstergeler sayfasında Doğrulamayı Tamamla'yı seçin
2. Açılan doğrulama sayfasında gerekli bilgileri ve varsa destekleyici belgeleri sağlayın
3. Doğrulama isteği gönder'i seçin

Doğrulama işlemi en az bir saat sürebilir. İşlem tamamlandıktan sonra Göstergeler sekmesini yenileyin. Kiracınız başarıyla doğrulanırsa, bu bölümde görüntülenen GÇ'lerin listesini görürsünüz.

Not

Bazı durumlarda doğrulama işlemi sırasında ek bilgiler gerekebilir. Bu gereksinimleri e-posta yoluyla iletiyoruz.

Doğrulama işlemini tamamladıktan sonra Göstergeler bölümüne hala erişiminiz yoksa, sayfada görüntülenen e-posta adresine başvurun.

Ayrıca bkz.

• Tehdit analizine genel bakış
• Analist raporu bölümünü anlama
• Gelişmiş avcılık ile tehditleri proaktif olarak bulma

İpucu

Daha fazla bilgi edinmek mi istiyorsunuz? Teknoloji Topluluğumuzdaki Microsoft Güvenlik topluluğuyla etkileşime geçin: Microsoft Defender XDR Teknoloji Topluluğu.