Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Die Berichte zur Bedrohungserkennung von Microsoft Defender für Cloud können Ihnen helfen, mehr über eine Bedrohung zu erfahren, die eine Sicherheitswarnung ausgelöst hat.
Was ist ein Bericht zur Bedrohungserkennung?
Defender für Cloud-Bedrohungsschutz funktioniert, indem Sicherheitsinformationen aus Ihren Azure-Ressourcen, dem Netzwerk und verbundenen Partnerlösungen überwacht werden. Sie analysiert diese Informationen, um Bedrohungen zu identifizieren, und korreliert oft Informationen aus mehreren Quellen. Weitere Informationen finden Sie unter Wie Microsoft Defender for Cloud Bedrohungen erkennt und darauf reagiert.
Wenn Defender für Cloud eine Bedrohung identifiziert, löst sie eine Sicherheitswarnung aus, die detaillierte Informationen zum Ereignis enthält, einschließlich Vorschläge zur Behebung. Um Vorfallreaktionsteams dabei zu helfen, Bedrohungen zu untersuchen und zu beheben, stellt Defender für Cloud Berichte zur Bedrohungserkennung bereit, die Informationen zu erkannten Bedrohungen enthalten. Der Bericht enthält unter anderem folgende Informationen:
- Angreifer-Identität oder Zuordnungen, falls diese Informationen verfügbar sind
- Ziele des Angreifers
- Aktuelle und historische Angriffskampagnen, falls diese Informationen verfügbar sind
- Angreifertaktiken, Werkzeuge und Verfahren
- Zugehörige Indikatoren für Kompromittierung (IoC) wie URLs und Dateihashes
- Risikobewertung, bei der die Branchen- und geografische Verbreitung berücksichtigt wird, um Sie dabei zu unterstützen, festzustellen, ob Ihre Azure-Ressourcen gefährdet sind.
- Minderungs- und Sanierungsinformationen
Note
Die Menge an Informationen in einem einzelnen Bericht variiert. Der Detailgrad richtet sich nach der Aktivität und Verbreitung der Malware.
Defender für Cloud verfügt über drei Arten von Bedrohungsberichten, die je nach Angriff variieren können. Die verfügbaren Berichte sind:
- Aktivitätsgruppenbericht: Bietet tiefe Einblicke in Angreifer, ihre Ziele und Taktiken.
- Kampagnenbericht: Konzentriert sich auf Details bestimmter Angriffskampagnen.
- Bericht über Bedrohungszusammenfassung: Deckt alle Elemente in den vorherigen beiden Berichten ab.
Diese Art von Informationen ist während des Vorfallreaktionsprozesses nützlich. Zum Beispiel könnten Sie herausfinden, wann eine laufende Untersuchung stattfindet, um die Quelle des Angriffs, die Motive des Angreifers und mögliche Maßnahmen zur Minderung ähnlicher Bedrohungen in Zukunft zu verstehen.
Wie greifen Sie auf den Bericht zur Bedrohungserkennung zu?
Um auf einen Bedrohungsnachrichtenbericht zuzugreifen, führen Sie die folgenden Schritte durch:
Öffnen Sie im Menü von Defender für Cloud die Seite "Sicherheitswarnungen ".
Wählen Sie eine Warnung aus.
Die Seite "Warnungsdetails" wird mit weiteren Details zur Warnung geöffnet.
Wählen Sie den Link zum Bericht aus, und ein PDF öffnet sich in Ihrem Standardbrowser.
Optional können Sie den PDF-Bericht herunterladen.
Tipp
Die für jede Sicherheitswarnung verfügbare Menge an Informationen variiert je nach Art der Warnung.
