Accede a los IOC en el análisis de amenazas de Microsoft Defender (versión preliminar)

Se aplica a:

  • Microsoft Defender XDR

Importante

Parte de la información contenida en este artículo se refiere a un producto preliminar que puede sufrir modificaciones sustanciales antes de su lanzamiento comercial. Microsoft no otorga garantías, expresas o implícitas, con respecto a la información que aquí se proporciona.

Cada informe de análisis de amenazas incluye una sección de indicadores que enumera todos los indicadores de riesgo (IOC) asociados a la amenaza. Los investigadores de Microsoft actualizan estos IOC en tiempo real a medida que encuentran nuevas pruebas relacionadas con la amenaza. Estos IOC y sus actualizaciones en tiempo real ayudan a tu centro de operaciones de seguridad (SOC) y a los analistas de inteligencia de amenazas con la corrección y la búsqueda proactiva. La lista también conserva los IOC caducados, por lo que puedes investigar amenazas pasadas y comprender su impacto en tu entorno.

Dado que los IoC son información valiosa en el contexto de amenazas prevalentes y campañas de amenazas, solo los clientes verificados de Microsoft Defender pueden acceder a esta información. En este artículo se explica cómo puede comprobar si tiene acceso a la sección de indicadores y cómo desbloquearlo si no lo hace.

Ver IOC en el análisis de amenazas

Para acceder a la sección de indicadores, vaya a la página Análisis de amenazas , abra el informe sobre la amenaza de seguimiento y seleccione la pestaña Indicadores .

Si eres un cliente verificado, puedes ver inmediatamente la lista de IOCs que aparece en la pestaña de Indicadores .

Captura de pantalla de la pestaña Indicadores de un informe de análisis de amenazas.

Si no eres un cliente verificado, la pestaña Indicadores muestra un mensaje que indica que el acceso a los indicadores está restringido.

Captura de pantalla de una pestaña Indicadores restringidos en un informe de análisis de amenazas.

Desbloquear el acceso a los indicadores

Para desbloquear la pestaña de Indicadores , completa estos pasos:

  1. En la página de Indicadores , selecciona Verificación Completa.
  2. Proporciona la información requerida y cualquier documento de apoyo.
  3. Selecciona Enviar solicitud de verificación.

La verificación puede tardar una hora o más. Cuando termine, actualiza la pestaña de Indicadores . Si tu inquilino está validado, aparece la lista de IOCs.

Nota:

En algunos casos, es posible que necesitemos información adicional durante el proceso de verificación. Comunicamos estos requisitos por correo electrónico.

Si aún no tienes acceso a la sección de Indicadores tras pasar por el proceso de verificación, contacta con la dirección de correo electrónico que aparece en la página de Indicadores .

Captura de pantalla de una pestaña Indicadores restringidos en un informe de análisis de amenazas que muestra la dirección de correo electrónico con la que ponerse en contacto.

Sugerencia

¿Desea obtener más información? Participe con la comunidad de Seguridad de Microsoft en nuestra Tech Community: Tech Community de Microsoft Defender XDR.