Microsoft Defender for Identityのセキュリティ アラート
注:
このページで説明されているエクスペリエンスは、Microsoft Defender XDRの一部としてhttps://security.microsoft.comでアクセスできます。
Microsoft Defender for Identityセキュリティ アラートでは、ネットワーク上の Defender for Identity センサーによって検出された疑わしいアクティビティと、各脅威に関与するアクターとコンピューターについて説明します。 警告エビデンス リストには、関与しているユーザーとコンピューターへの直接リンクが含まれており、調査が簡単で直接的になります。
Defender for Identity セキュリティ アラートは、一般的なサイバー攻撃キル チェーンで見られるフェーズのように、次のカテゴリまたはフェーズに分けられます。 各フェーズ、各攻撃を検出するように設計されたアラート、およびアラートを使用して次のリンクを使用してネットワークを保護する方法について説明します。
すべての Defender for Identity セキュリティ アラートの構造と一般的なコンポーネントの詳細については、「 セキュリティ アラートについて」を参照してください。
セキュリティ アラート名のマッピングと一意の外部 ID
次の表に、アラート名、対応する一意の外部 ID、重大度、MITRE ATT&CK Matrix™ 戦術のマッピングを示します。 スクリプトまたは自動化で使用する場合、セキュリティ アラート外部 ID のみが永続的であり、変更される可能性は無く、アラート名の代わりにアラート外部 ID を使用することをお勧めします。
外部 ID
注:
セキュリティ アラートを無効にするには、サポートにお問い合わせください。