Примечание
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
Что такое оповещения системы безопасности Microsoft Defender для удостоверений?
Microsoft Defender для удостоверений оповещения системы безопасности содержат сведения о подозрительных действиях, обнаруженных датчиками Defender для удостоверений в сети, а также об субъектах и компьютерах, участвующих в каждой угрозе. Списки свидетельств оповещений содержат прямые ссылки на связанных пользователей и компьютеры, упрощая исследование.
Примечание.
Defender для удостоверений не предназначен для использования в качестве решения для аудита или ведения журнала, которое фиксирует каждую операцию или действие на серверах, где установлен датчик. Он записывает только данные, необходимые для механизмов обнаружения и рекомендаций.
На странице Оповещения удостоверений предоставляются возможности обогащения междоменных сигналов и автоматического реагирования удостоверений. Преимущество изучения оповещений с помощью Microsoft Defender XDR заключается в том, что Microsoft Defender для удостоверений оповещения сопоставляются с информацией, полученной от каждого из других продуктов в наборе. Эти расширенные оповещения соответствуют другим Microsoft Defender XDR форматам оповещений, поступающим из Microsoft Defender для Office 365 и Microsoft Defender для конечной точки.
Оповещения, исходящие из Defender для удостоверений, активируют Microsoft Defender XDR возможностями автоматического исследования и реагирования (AIR), включая автоматическое исправление оповещений и устранение неполадок с инструментами и процессами, которые могут способствовать подозрительной активности.
Microsoft Defender для удостоверений оповещения в настоящее время отображаются в двух разных макетах на портале Microsoft Defender XDR. Хотя в представлениях оповещений могут отображаться разные сведения, все оповещения основаны на обнаружении с датчиков Defender для удостоверений. Различия в макете и информации являются частью текущего перехода к единому интерфейсу оповещений в Microsoft Defender продуктах.
Дополнительные сведения см. в разделе Просмотр оповещений системы безопасности и управление ими.
Категории оповещений
Оповещения системы безопасности Defender для удостоверений делятся на следующие категории или этапы, такие как этапы, наблюдаемые в типичной цепочке кибератак. Узнайте больше о каждом этапе, оповещениях, предназначенных для обнаружения каждой атаки, и об использовании оповещений для защиты сети, используя следующие ссылки:
- Оповещения о рекогносцировках и обнаружении
- Оповещения о сохраняемости и эскалации привилегий
- Оповещения о доступе к учетным данным
- Оповещения о боковом перемещении
- Другие оповещения
Сопоставление оповещений системы безопасности с уникальным внешним идентификатором и тактикой MITRE ATT&CK Matrix
В следующей таблице представлено сопоставление имен оповещений, соответствующих уникальных внешних идентификаторов, серьезности и тактики mitre ATT&матрицы™ CK. При использовании со сценариями или автоматизацией корпорация Майкрософт рекомендует использовать внешние идентификаторы оповещений вместо имен оповещений, так как только внешние идентификаторы оповещений системы безопасности являются постоянными и не подлежат изменению.
Примечание.
Чтобы отключить оповещения системы безопасности, обратитесь в службу поддержки.