Uzyskiwanie dostępu do IOCs w analizie zagrożeń w Microsoft Defender (wersja zapoznawcza)

Dotyczy:

  • Microsoft Defender XDR

Ważna

Niektóre informacje zawarte w tym artykule odnoszą się do wersji wstępnej produktu, który może zostać znacznie zmodyfikowany do czasu wydania wersji komercyjnej. Firma Microsoft nie udziela żadnych gwarancji, wyrażonych ani dorozumianych, w odniesieniu do informacji podanych tutaj.

Każdy raport analizy zagrożeń zawiera sekcję wskaźników zawierającą wszystkie wskaźniki naruszenia zabezpieczeń (IOC) skojarzone z zagrożeniem. Badacze firmy Microsoft aktualizują te IOCs w czasie rzeczywistym, ponieważ znajdują nowe dowody związane z zagrożeniem. Te wskaźniki kompromitacji (IOC) i ich aktualizacje w czasie rzeczywistym pomagają zespołowi centrum operacji bezpieczeństwa (SOC) oraz analitykom ds. analizy zagrożeń w działaniach naprawczych i proaktywnym wyszukiwaniu zagrożeń. Lista zachowuje również wygasłe IOCs, dzięki czemu można zbadać wcześniejsze zagrożenia i zrozumieć ich wpływ w środowisku.

Ponieważ wskaźniki kompromitacji (IOC) są cennymi informacjami w kontekście powszechnych zagrożeń i kampanii prowadzonych przez sprawców zagrożeń, dostęp do nich mają tylko zweryfikowani klienci usługi Microsoft Defender. W tym artykule wyjaśniono, jak można sprawdzić, czy masz dostęp do sekcji wskaźników i jak ją odblokować, jeśli tego nie zrobisz.

Wyświetl IOCs w analizie zagrożeń

Aby uzyskać dostęp do sekcji wskaźników, przejdź do strony Analiza zagrożeń , otwórz raport o śledzonym zagrożeniu i wybierz kartę Wskaźniki .

Jeśli jesteś zweryfikowanym klientem, możesz natychmiast zobaczyć listę IOC wyświetlaną w zakładce Wskaźniki .

Zrzut ekranu przedstawiający kartę Wskaźniki w raporcie analizy zagrożeń.

Jeśli nie jesteś zweryfikowanym klientem, zakładka Wskaźniki wyświetla komunikat, że dostęp do wskaźników jest ograniczony.

Zrzut ekranu przedstawiający kartę Wskaźniki z ograniczeniami w raporcie analizy zagrożeń.

Odblokowywanie dostępu do wskaźników

Aby odblokować zakładkę Wskaźniki , wykonaj następujące kroki:

  1. Na stronie Wskaźniki wybierz Zakończ weryfikację.
  2. Dostarcz wymagane informacje oraz wszelkie dokumenty wspierające.
  3. Wybierz Wyślij wniosek o weryfikację.

Weryfikacja może zająć godzinę lub dłużej. Po zakończeniu odśwież zakładkę Wskaźniki . Jeśli Twój najemca jest zweryfikowany, pojawia się lista IOC.

Uwaga

W niektórych przypadkach możemy wymagać dodatkowych informacji podczas procesu weryfikacji. Te wymagania są przekazywane za pośrednictwem poczty e-mail.

Jeśli nadal nie masz dostępu do sekcji Wskaźniki po przejściu procesu weryfikacji, skontaktuj się z adresem e-mail wyświetlanym na stronie Wskaźniki .

Zrzut ekranu przedstawiający kartę Wskaźniki z ograniczeniami w raporcie analizy zagrożeń z adresem e-mail do kontaktu.

Treści powiązane

Wskazówka

Chcesz dowiedzieć się więcej? Zaangażuj się w społeczność rozwiązań zabezpieczających firmy Microsoft w naszej społeczności technicznej Społeczność techniczna usługi Microsoft Defender XDR.

  • Last updated on