Få åtkomst till IOCs i hotanalys i Microsoft Defender (förhandsversion)

Gäller för:

  • Microsoft Defender XDR

Viktigt

Viss information i den här artikeln gäller en förhandsversion av en produkt som kan komma att ändras avsevärt innan den lanseras kommersiellt. Microsoft lämnar inga garantier, uttryckta eller underförstådda, med avseende på den information som tillhandahålls här.

Varje hotanalysrapport innehåller ett avsnitt med indikatorer som visar alla indikatorer för kompromettering (IOCs) som är associerade med hotet. Microsoft-forskare uppdaterar dessa IOCs i realtid när de hittar nya bevis relaterade till hotet. Dessa IOK:er och deras realtidsuppdateringar hjälper dina SOC-analytiker (Security Operations Center) och hotinformationsanalytiker med reparation och proaktiv jakt. Listan innehåller också utgångna IOC:er, så att du kan utreda tidigare hot och förstå vilken påverkan de har haft i din miljö.

Eftersom IOC:er är värdefull information i samband med förekommande hot och hotkampanjer är det endast verifierade Microsoft Defender-kunder som kan komma åt dem. Den här artikeln beskriver hur du kan kontrollera om du har åtkomst till avsnittet med indikatorer och hur du låser upp det om du inte har det.

Visa IOC:er i hotanalys

Om du vill komma åt avsnittet indikatorer går du till sidan Hotanalys , öppnar rapporten om det spårade hotet och väljer fliken Indikatorer .

Om du är en verifierad kund kan du omedelbart se listan över IOC:er som visas under fliken Indikatorer .

Skärmbild av fliken Indikatorer i en hotanalysrapport.

Om du inte är en verifierad kund visar fliken Indikatorer ett meddelande om att åtkomst till indikatorer är begränsad.

Skärmbild av fliken Begränsade indikatorer i en hotanalysrapport.

Låsa upp åtkomst till indikatorer

För att låsa upp fliken Indikatorer , gör följande steg:

  1. På sidan Indikatorer , välj Fullständig verifiering.
  2. Lämna den nödvändiga informationen och eventuella stödjande dokument.
  3. Välj Skicka verifieringsförfrågan.

Verifieringen kan ta en timme eller mer. När det är klart, uppdatera fliken Indikatorer . Om din hyresgäst är validerad visas listan över IOC:er.

Obs!

I vissa fall kan vi behöva ytterligare information under verifieringsprocessen. Vi kommunicerar dessa krav via e-post.

Om du fortfarande inte har tillgång till avsnittet Indikatorer efter att ha gått igenom verifieringsprocessen, kontakta e-postadressen som visas på sidan Indikatorer .

Skärmbild av fliken Begränsade indikatorer i en hotanalysrapport som visar e-postadressen som ska kontaktas.

Relaterat innehåll

Tips

Vill du veta mer? Interagera med Microsofts säkerhetscommunity i vår Tech Community: Microsoft Defender XDR Tech Community.

  • Last updated on