Nota
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare ad accedere o modificare le directory.
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare a modificare le directory.
Si applica a:
- Microsoft Defender XDR
Importante
Alcune informazioni in questo articolo fanno riferimento alle caratteristiche di un prodotto prima del rilascio, che possono essere modificate sostanzialmente prima della distribuzione al pubblico. Microsoft non fornisce alcuna garanzia, esplicita o implicita, in relazione alle informazioni contenute in questo documento.
Ogni report di analisi delle minacce include una sezione relativa agli indicatori che elenca tutti gli indicatori di compromissione associati alla minaccia. I ricercatori Microsoft aggiornano questi ioc in tempo reale quando trovano nuove prove correlate alla minaccia. Questi IOC e i relativi aggiornamenti in tempo reale supportano il centro operativo di sicurezza (SOC) e gli analisti della threat intelligence nelle attività di bonifica e di ricerca proattiva delle minacce. L'elenco conserva anche gli IOC scaduti, in modo da poter analizzare le minacce passate e comprenderne l'impatto nel proprio ambiente.
Poiché le operazioni di I/O sono informazioni preziose nel contesto delle minacce e delle campagne di minaccia prevalenti, solo i clienti Microsoft Defender verificati possono accedervi. Questo articolo illustra come controllare se si ha accesso alla sezione degli indicatori e come sbloccarla in caso contrario.
Visualizzare gli IOC nell'analisi delle minacce
Per accedere alla sezione degli indicatori, passare alla pagina Analisi delle minacce, aprire il report sulla minaccia rilevata e selezionare la scheda Indicatori .
Se sei un cliente verificato, puoi vedere immediatamente l'elenco degli IOC visualizzato nella scheda Indicatori .
Se non sei un cliente verificato, la scheda Indicatori mostra un messaggio che indica che l'accesso agli indicatori è limitato.
Sbloccare l'accesso agli indicatori
Per sbloccare la scheda Indicatori , completa questi passaggi:
- Nella pagina Indicatori , seleziona Verifica completa.
- Fornisci le informazioni richieste e eventuali documenti di supporto.
- Seleziona Invia richiesta di verifica.
La verifica può richiedere un'ora o più. Dopo che è terminato, aggiorna la scheda Indicatori . Se il tuo inquilino è convalidato, compare l'elenco degli IOC.
Nota
In alcuni casi, potrebbero essere necessarie informazioni aggiuntive durante il processo di verifica. Questi requisiti vengono comunicati tramite posta elettronica.
Se non hai ancora accesso alla sezione Indicatori dopo aver completato il processo di verifica, contatta l'indirizzo email visualizzato nella pagina Indicatori .
Contenuti correlati
- Panoramica dell'analisi delle minacce
- Comprendere la sezione dei report degli analisti
- Trovare in modo proattivo le minacce con la ricerca avanzata
Consiglio
Vuoi saperne di più? Interagisci con la community Microsoft Security nella nostra Tech Community: Microsoft Defender XDR Tech Community.