Notitie
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen u aan te melden of de directory te wijzigen.
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen de mappen te wijzigen.
Van toepassing op:
- Microsoft Defender XDR
Belangrijk
Sommige informatie in dit artikel heeft betrekking op een vooraf uitgebracht product dat aanzienlijk kan worden gewijzigd voordat het commercieel wordt uitgebracht. Microsoft geeft geen garanties, expliciet of impliciet, met betrekking tot de informatie die hier wordt verstrekt.
Elk rapport over bedreigingsanalyse bevat een sectie indicatoren met alle indicatoren van inbreuk (IOC's) die zijn gekoppeld aan de bedreiging. Microsoft-onderzoekers werken deze IOC's in realtime bij wanneer ze nieuw bewijs vinden met betrekking tot de bedreiging. Deze IOC's en hun realtime-updates helpen uw securityoperationscentrum (SOC) en analisten van dreigingsinformatie bij het nemen van maatregelen en het proactief zoeken naar dreigingen. De lijst bevat ook verlopen IOC's, zodat u eerdere bedreigingen kunt onderzoeken en hun impact op uw omgeving kunt begrijpen.
Omdat IOC's waardevolle informatie zijn in de context van veelvoorkomende bedreigingen en bedreigingscampagnes, kunnen alleen geverifieerde Microsoft Defender klanten er toegang toe hebben. In dit artikel wordt uitgelegd hoe u kunt controleren of u toegang hebt tot de sectie indicatoren en hoe u deze ontgrendelt als u dat niet doet.
IOC's weergeven in bedreigingsanalyse
Voor toegang tot de sectie Indicatoren gaat u naar de pagina Bedreigingsanalyse , opent u het rapport over de bijgehouden bedreiging en selecteert u het tabblad Indicatoren .
Als je een geverifieerde klant bent, kun je direct de lijst met IOC's zien die wordt weergegeven in het tabblad Indicatoren .
Als je geen geverifieerde klant bent, toont het tabblad Indicatoren een melding dat de toegang tot indicatoren beperkt is.
Toegang tot indicatoren ontgrendelen
Om het tabblad Indicatoren te ontgrendelen, voltooi je deze stappen:
- Selecteer op de pagina IndicatorenVolledige verificatie.
- Verskaf de vereiste informatie en eventuele ondersteunende documenten.
- Selecteer Verificatieverzoek indienen.
De verificatie kan een uur of langer duren. Als het voltooid is, verver je het tabblad Indicatoren . Als je huurder gevalideerd is, verschijnt de lijst met IOC's.
Opmerking
In sommige gevallen hebben we mogelijk aanvullende informatie nodig tijdens het verificatieproces. We communiceren deze vereisten via e-mail.
Als je na het verificatieproces nog steeds geen toegang hebt tot de sectie Indicators , neem dan contact op met het e-mailadres dat op de Indicators-pagina wordt weergegeven.
Verwante onderwerpen
- Overzicht van bedreigingsanalyse
- De sectie 'Analistenrapport' begrijpen
- Proactief bedreigingen vinden met geavanceerde opsporing
Tip
Wil je meer weten? Neem contact op met de Microsoft Beveiliging-community in onze Tech Community: Microsoft Defender XDR Tech Community.