適用対象:
- Microsoft Defender XDR
重要
この記事の一部の情報は、市販される前に大幅に変更される可能性があるプレリリース製品に関するものです。 Microsoft は、ここで提供されるいかなる情報に関して、明示または黙示を問わず、いかなる保証も行いません。
各 脅威分析レポート には、脅威に関連付けられているすべての侵害インジケーター (IOC) を一覧表示する インジケーター セクションが含まれています。 Microsoft の研究者は、脅威に関連する新しい証拠を見つけると、これらの IOC をリアルタイムで更新します。 これらの IOC とそのリアルタイム更新情報は、セキュリティ オペレーション センター (SOC) と脅威インテリジェンス アナリストによる修復対応やプロアクティブなハンティングを支援します。 一覧には期限切れの IOC も保持されるため、過去の脅威を調査し、環境内での影響を把握できます。
IOC は、一般的な脅威や脅威キャンペーンのコンテキストで重要な情報であるため、顧客がアクセスできるのは検証済みMicrosoft Defenderだけです。 この記事では、インジケーター セクションにアクセスできる場合にチェックする方法と、ロックを解除しない場合にロックを解除する方法について説明します。
脅威分析で IOC を表示する
インジケーター セクションにアクセスするには、[ 脅威分析 ] ページに移動し、追跡対象の脅威に関するレポートを開き、[ インジケーター ] タブを選択します。
認証済みの顧客であれば、 Indicators タブでIOCのリストをすぐに確認できます。
![脅威分析レポートの [インジケーター] タブのスクリーンショット。](/ja-jp/defender-xdr/media/ta-indicators/indicators-full.png#lightbox)
認証済み顧客でない場合、「 Indicators」 タブに「Indicatorsへのアクセスが制限されている」というメッセージが表示されます。
インジケーターへのアクセスのロックを解除する
指標タブをアンロックするには、以下の手順を踏み入れてください:
- 指標ページで「検証完了」を選択してください。
- 必要な情報と補足書類を提出してください。
- 「 認証リクエストを送信」を選択します。
認証には1時間以上かかることもあります。 終了後は「 インジケーター」 タブを更新してください。テナントが検証されていれば、IOCのリストが表示されます。
注:
場合によっては、確認プロセス中に追加情報が必要になる場合があります。 これらの要件は電子メールで伝えます。
認証プロセスを経ても Indicators セクションにアクセスできない場合は、「 Indicators 」ページに表示されるメールアドレスにお問い合わせください。
関連するコンテンツ
ヒント
さらに詳しく知りたいですか？ Tech Community 内の Microsoft Security コミュニティにご参加ください: 「Microsoft Defender XDR Tech Community」。