適用於身分識別的 Microsoft Defender 中的安全性警示
注意
此頁面所述的體驗可https://security.microsoft.com做為 Microsoft Defender 全面偵測回應 的一部分存取。
適用於身分識別的 Microsoft Defender 安全性警示說明網路上適用於身分識別的 Defender 感測器偵測到的可疑活動,以及參與每個威脅的動作項目和計算機。 警示辨識項清單包含與相關使用者和計算機的直接連結,可協助您輕鬆且直接地進行調查。
適用於身分識別的 Defender 安全性警示分為下列類別或階段,例如典型的網路攻擊終止鏈結中所見的階段。 深入瞭解每個階段、設計來偵測每個攻擊的警示,以及如何使用警示來協助使用下列連結保護您的網路:
若要深入瞭解所有適用於身分識別的 Defender 安全性警示的結構和常見元件,請參閱 瞭解安全性警示。
安全性警示名稱對應和唯一的外部標識碼
下表列出警示名稱、其對應的唯一外部標識碼、其嚴重性,以及其 MITRE ATT&CK 矩陣™策略之間的對應。 搭配腳本或自動化使用時,Microsoft 建議使用警示外部標識碼來取代警示名稱,因為只有安全性警示外部標識符是永久性的,而且不會變更。
外部標識碼
注意
若要停用任何安全性警示,請連絡支持人員。