Obter acesso a IOCs na análise de ameaças no Microsoft Defender (versão prévia)

Aplica-se a:

  • Microsoft Defender XDR

Importante

Algumas informações neste artigo estão relacionadas ao produto pré-lançado que pode ser modificado substancialmente antes de ser lançado comercialmente. A Microsoft não oferece garantias, expressas ou implícitas, com relação às informações aqui fornecidas.

Cada relatório de análise de ameaças inclui uma secção de indicadores que lista todos os indicadores de compromisso (IOCs) associados à ameaça. Os pesquisadores da Microsoft atualizam esses indicadores de comprometimento (IOCs) em tempo real à medida que encontram novas evidências relacionadas à ameaça. Esses IOCs e suas atualizações em tempo real ajudam seu SOC (centro de operações de segurança) e os analistas de inteligência contra ameaças com remediação e busca proativa. A lista também retém os IOCs expirados para que você possa investigar ameaças passadas e entender o impacto delas em seu ambiente.

Como os IOCs são informações valiosas no contexto de ameaças prevalentes e campanhas de ameaça, somente clientes verificados do Microsoft Defender podem acessá-los. Este artigo explica como você pode verificar se tem acesso à seção de indicadores e como desbloqueá-la caso não tenha.

Exibir IOCs na análise de ameaças

Para aceder à secção indicadores, aceda à página Análise de ameaças , abra o relatório sobre a ameaça controlada e selecione o separador Indicadores .

Se você for um cliente verificado, pode ver imediatamente a lista de IOCs exibida na aba Indicadores .

Captura de ecrã do separador Indicadores num relatório de análise de ameaças.

Se você não for um cliente verificado, a aba Indicadores exibe uma mensagem informando que o acesso aos indicadores está restrito.

Captura de tela da aba Indicadores restrita em um relatório de análise de ameaças.

Desbloquear o acesso aos indicadores

Para desbloquear a aba Indicadores , complete estes passos:

  1. Na página de Indicadores , selecione Verificação Completa.
  2. Forneça as informações necessárias e quaisquer documentos de apoio.
  3. Selecione Enviar solicitação de verificação.

A verificação pode levar uma hora ou mais. Depois que terminar, atualize a aba Indicadores . Se seu inquilino for validado, a lista de IOCs aparece.

Observação

Em alguns casos, podemos precisar de informações adicionais durante o processo de verificação. Comunicamos estes requisitos por e-mail.

Se você ainda não tiver acesso à seção Indicadores após passar pelo processo de verificação, entre em contato com o endereço de e-mail exibido na página de Indicadores .

Captura de tela de uma aba restrita de Indicadores em um relatório de análise de ameaças, mostrando o endereço de e-mail para contato.

Conteúdo relacionado

Dica

Você deseja aprender mais? Participe da comunidade de Segurança da Microsoft em nossa Tech Community: Tech Community do Microsoft Defender XDR.

  • Last updated on