Microsoft Defender for Identity中的安全警报
注意
可以在 https://security.microsoft.com Microsoft Defender XDR 访问本页中所述的体验。
Microsoft Defender for Identity安全警报说明 Defender for Identity 传感器在网络上检测到的可疑活动，以及每个威胁中涉及的参与者和计算机。 警报证据列表包含所涉及的用户和计算机的直接链接，帮助你轻松开展调查。
Defender for Identity 安全警报分为以下类别或阶段，如典型的网络攻击杀伤链中看到的阶段。 详细了解每个阶段、用于检测每个攻击的警报，以及如何使用警报通过以下链接帮助保护网络：
若要详细了解所有 Defender for Identity 安全警报的结构和常见组件，请参阅 了解安全警报。
安全警报名称映射和唯一外部 ID
下表列出了警报名称、其相应的唯一外部 ID、严重性和 MITRE ATT&CK 矩阵™策略之间的映射。 与脚本或自动化一起使用时，Microsoft建议使用警报外部 ID 来代替警报名称，因为只有安全警报外部 ID 是永久性的，不会发生更改。
外部 ID
注意
若要禁用任何安全警报，请联系支持人员。