Obter acesso a IOCs na análise de ameaças no Microsoft Defender (pré-visualização)

Aplica-se a:

  • Microsoft Defender XDR

Importante

Algumas informações neste artigo estão relacionadas com um produto pré-lançado que pode ser substancialmente modificado antes de ser lançado comercialmente. A Microsoft não concede garantias, expressas ou implícitas, relativamente às informações aqui fornecidas.

Cada relatório de análise de ameaças inclui uma secção de indicadores que lista todos os indicadores de compromisso (IOCs) associados à ameaça. Os investigadores da Microsoft atualizam estes IOCs em tempo real à medida que encontram novas evidências relacionadas com a ameaça. Estes IOCs e as suas atualizações em tempo real apoiam o seu centro de operações de segurança (SOC) e os analistas de inteligência de ameaças na remediação e na deteção proativa de ameaças. A lista também retém IOCs expirados, para que possa investigar ameaças passadas e compreender o respetivo impacto no seu ambiente.

Dado que os IOCs são informações valiosas no contexto de ameaças prevalentes e campanhas de ameaças, apenas os clientes verificados do Microsoft Defender podem aceder a essas informações. Este artigo explica como pode verificar se tem acesso à secção de indicadores e como desbloqueá-la se não o tiver.

Ver IOCs na análise de ameaças

Para aceder à secção indicadores, aceda à página Análise de ameaças , abra o relatório sobre a ameaça controlada e selecione o separador Indicadores .

Se for um cliente verificado, pode ver imediatamente a lista de IOCs exibida no separador Indicadores .

Captura de ecrã do separador Indicadores num relatório de análise de ameaças.

Se não for um cliente verificado, o separador Indicadores mostra uma mensagem a indicar que o acesso aos indicadores está restrito.

Captura de ecrã do separador Indicadores restrito num relatório de análise de ameaças.

Desbloquear o acesso aos indicadores

Para desbloquear o separador Indicadores , complete estes passos:

  1. Na página de Indicadores , selecione Completar a Verificação.
  2. Forneça as informações necessárias e quaisquer documentos de apoio.
  3. Selecione Enviar pedido de verificação.

A verificação pode demorar uma hora ou mais. Depois de terminar, atualize o separador Indicadores . Se o seu inquilino for validado, aparece a lista de IOCs.

Nota

Em alguns casos, podemos precisar de informações adicionais durante o processo de verificação. Comunicamos estes requisitos por e-mail.

Se ainda não tiver acesso à secção de Indicadores após passar pelo processo de verificação, contacte o endereço de email mostrado na página de Indicadores .

Captura de ecrã do separador restrito Indicadores num relatório de análise de ameaças, com o endereço de e-mail de contacto.

Conteúdo relacionado

Sugestão

Quer saber mais? Interaja com a comunidade do Microsoft Security na nossa Tech Community: Microsoft Defender XDR Tech Community.

  • Last updated on