Report di Intelligence sulle minacce di Microsoft Defender per il cloud

I report di Intelligence sulle minacce di Microsoft Defender per il cloud consentono di ottenere altre informazioni su una minaccia che ha attivato un avviso di sicurezza.

Che cos'è un report di intelligence sulle minacce?

La protezione dalle minacce di Defender per il cloud funziona monitorando le informazioni di sicurezza dalle risorse di Azure, dalla rete e dalle soluzioni partner connesse. Analizza queste informazioni per identificare le minacce, spesso correlando informazioni provenienti da più fonti. Per altre informazioni, vedere Come Microsoft Defender per il cloud rileva e risponde alle minacce.

Quando Defender per il cloud identifica una minaccia, attiva un avviso di sicurezza, che contiene informazioni dettagliate sull'evento, inclusi i suggerimenti per la correzione. Per aiutare i team di risposta agli eventi imprevisti a analizzare e correggere le minacce, Defender per il cloud fornisce report di intelligence sulle minacce contenenti informazioni sulle minacce rilevate. Nel report sono visualizzate informazioni quali:

• Identità o associazioni dell'attaccante, se queste informazioni sono disponibili
• Obiettivi degli attaccanti
• Campagne d'attacco attuali e storiche, se queste informazioni sono disponibili
• Tattiche, strumenti e procedure degli attaccanti
• Indicatori associati di compromissione (IoC), ad esempio URL e hash di file
• Vittimalogia, che è il settore e la prevalenza geografica per aiutare a determinare se le risorse di Azure sono a rischio
• Informazioni su mitigazione e correzione

Defender per il cloud include tre tipi di report sulle minacce, che possono variare in base all'attacco. I report disponibili sono:

• Report sul gruppo di attività: fornisce approfondimenti sugli attaccanti, i loro obiettivi e tattiche.
• Report sulle campagne: si concentra sui dettagli di specifiche campagne di attacco.
• Report di riepilogo delle minacce: tratta tutti gli elementi presenti nei due report precedenti.

Questo tipo di informazioni è utile durante il processo di risposta agli eventi imprevisti. Ad esempio, potresti scoprire quando c'è un'indagine in corso per capire la fonte dell'attacco, le motivazioni dell'aggressore e cosa fare per mitigare minacce simili in futuro.

Come accedere al report sull'intelligence sulle minacce?

Per accedere a un rapporto di threat intelligence, esegui i seguenti passaggi:

1. Dal menu di Defender per il cloud aprire la pagina Avvisi di sicurezza .

2. Selezionare un avviso.

   Viene visualizzata la pagina dei dettagli degli avvisi con altri dettagli sull'avviso.

   

3. Seleziona il link al report e si apre un PDF nel browser predefinito.

   

   Facoltativamente, è possibile scaricare il report PDF.

   Tip

   La quantità di informazioni disponibili per ogni avviso di sicurezza varia in base al tipo di avviso.

Contenuti correlati

• Gestione e risposta agli avvisi di sicurezza in Microsoft Defender per il cloud
• Gestione degli eventi imprevisti di sicurezza in Microsoft Defender per il cloud