Alerty zabezpieczeń w usłudze Microsoft Defender for Identity

Alerty zabezpieczeń usługi Microsoft Defender for Identity wyjaśniają podejrzane działania wykryte przez czujniki usługi Defender for Identity w sieci oraz aktorów i komputerów zaangażowanych w każde zagrożenie. Listy dowodów alertów zawierają bezpośrednie linki do zaangażowanych użytkowników i komputerów, aby ułatwić badanie i bezpośrednie.

Alerty zabezpieczeń usługi Defender for Identity są podzielone na następujące kategorie lub fazy, takie jak fazy występujące w typowym łańcuchu zagrożeń cybernetycznych. Dowiedz się więcej o każdej fazie, alertach przeznaczonych do wykrywania każdego ataku oraz o sposobie używania alertów w celu ochrony sieci przy użyciu następujących linków:

1. Alerty rekonesansu i odnajdywania
2. Alerty dotyczące trwałości i eskalacji uprawnień
3. Alerty dostępu do poświadczeń
4. Alerty dotyczące przenoszenia bocznego
5. Inne alerty

Aby dowiedzieć się więcej o strukturze i typowych składnikach wszystkich alertów zabezpieczeń usługi Defender for Identity, zobacz Opis alertów zabezpieczeń.

Mapowanie nazw alertów zabezpieczeń i unikatowe identyfikatory zewnętrzne

W poniższej tabeli wymieniono mapowanie między nazwami alertów, odpowiadającymi im unikatowymi identyfikatorami zewnętrznymi, ich ważnością i taktyką MITRE ATT&CK Matrix™. W przypadku używania skryptów lub automatyzacji firma Microsoft zaleca używanie identyfikatorów zewnętrznych alertów zamiast nazw alertów, ponieważ tylko zewnętrzne identyfikatory alertów zabezpieczeń są trwałe i nie mogą ulec zmianie.

Identyfikatory zewnętrzne

Zobacz też

• Praca z alertami zabezpieczeń
• Informacje o alertach zabezpieczeń
• Zapoznaj się z forum usługi Defender for Identity!