Biztonsági riasztások Microsoft Defender for Identity

Microsoft Defender for Identity biztonsági riasztások ismertetik a Defender for Identity érzékelői által a hálózaton észlelt gyanús tevékenységeket, valamint az egyes fenyegetésekben érintett szereplőket és számítógépeket. A riasztási bizonyítékok listája közvetlen hivatkozásokat tartalmaz az érintett felhasználókra és számítógépekre, hogy megkönnyítse és közvetlenebbé tegye a vizsgálatokat.

A Defender for Identity biztonsági riasztásai a következő kategóriákra vagy fázisokra vannak osztva, például a tipikus kibertámadások leölési láncában látható fázisokra. További információ az egyes fázisokról, az egyes támadások észlelésére tervezett riasztásokról, valamint arról, hogyan használhatók a riasztások a hálózat védelmére az alábbi hivatkozások használatával:

1. Felderítési és felderítési riasztások
2. Adatmegőrzési és jogosultságeszkalációs riasztások
3. Hitelesítőadat-hozzáférési riasztások
4. Oldalirányú mozgás riasztásai
5. Egyéb riasztások

A Defender for Identity biztonsági riasztásainak szerkezetéről és gyakori összetevőiről a Biztonsági riasztások ismertetése című témakörben olvashat bővebben.

Biztonsági riasztások nevének leképezése és egyedi külső azonosítók

Az alábbi táblázat a riasztások nevei, a hozzájuk tartozó egyedi külső azonosítók, azok súlyossága és a MITRE ATT&CK-mátrix™ taktikája közötti leképezést sorolja fel. Ha szkriptekkel vagy automatizálással használja, a Microsoft azt javasolja, hogy a riasztásnevek helyett külső riasztásazonosítókat használjon, mivel csak a külső biztonsági riasztások azonosítói állandóak, és nem változnak.

Külső azonosítók

Lásd még

• Biztonsági riasztások használata
• A biztonsági riasztások ismertetése
• Tekintse meg a Defender for Identity fórumot!