Erhalten Sie Zugriff auf IOCs in Bedrohungsanalysen in Microsoft Defender (Vorschau)

Gilt für:

• Microsoft Defender XDR

Jeder Bericht zur Bedrohungsanalyse enthält einen Abschnitt mit Indikatoren , in dem alle Mit der Bedrohung verbundenen Gefährdungsindikatoren (IOCs) aufgelistet sind. Microsoft-Forscher aktualisieren diese IOCs in Echtzeit, wenn sie neue Beweise im Zusammenhang mit der Bedrohung finden. Diese IOCs und ihre Echtzeit-Aktualisierungen unterstützen Ihr Security Operations Center (SOC) und Ihre Threat-Intelligence-Analysten bei Abhilfemaßnahmen und der proaktiven Bedrohungssuche. Die Liste behält auch abgelaufene IOCs bei, sodass Sie vergangene Bedrohungen untersuchen und deren Auswirkungen in Ihrer Umgebung nachvollziehen können.

Da IOCs im Kontext von weit verbreiteten Bedrohungen und Bedrohungskampagnen wertvolle Informationen sind, können nur verifizierte Microsoft Defender Kunden darauf zugreifen können. In diesem Artikel wird erläutert, wie Sie überprüfen können, ob Sie Zugriff auf den Abschnitt "Indikatoren" haben und wie Sie ihn entsperren können, wenn dies nicht der Fall ist.

IOCs in Threat Analytics anzeigen

Um auf den Abschnitt Indikatoren zuzugreifen, wechseln Sie zur Seite Bedrohungsanalyse , öffnen Sie den Bericht über die nachverfolgte Bedrohung, und wählen Sie die Registerkarte Indikatoren aus.

Wenn Sie ein verifizierter Kunde sind, können Sie sofort die Liste der IOCs im Reiter Indikatoren sehen.

Wenn Sie kein verifizierter Kunde sind, zeigt der Reiter Indikatoren eine Meldung an, dass der Zugriff auf Indikatoren eingeschränkt ist.

Entsperren des Zugriffs auf Indikatoren

Um den Reiter Indikatoren zu öffnen, führen Sie diese Schritte aus:

1. Auf der Seite Indikatoren wählen Sie vollständige Verifizierung.
2. Stellen Sie die erforderlichen Informationen und alle unterstützenden Dokumente bereit.
3. Wählen Sie Verifizierungsanfrage absenden.

Die Verifizierung kann eine Stunde oder länger dauern. Nachdem es abgeschlossen ist, aktualisieren Sie den Reiter Indikatoren . Wenn dein Mieter validiert ist, erscheint die Liste der IOCs.

Wenn Sie nach dem Verifizierungsprozess immer noch keinen Zugriff auf den Bereich Indikatoren haben, wenden Sie sich an die auf der Indikatoren-Seite angezeigte E-Mail-Adresse.

Verwandte Inhalte

• Bedrohungsanalyse – Übersicht
• Grundlegendes zum Abschnitt "Analystenbericht"
• Proaktives Auffinden von Bedrohungen mit erweiterter Suche