適用於身分識別的 Microsoft Defender 中的安全性警示
注意事項
您可以在 Microsoft Defender 全面偵測回應 中存取https://security.microsoft.com此頁面中所述的體驗。
適用於身分識別的 Microsoft Defender 安全性警示說明適用於身分識別的 Defender 感測器在您的網路上偵測到的可疑活動,以及涉及每個威脅的動作專案和計算機。 警示證據清單包含相關使用者和電腦的直接連結,以協助您輕鬆地直接調查。
適用於身分識別的 Defender 安全性警示分為下列類別或階段,例如典型的網路攻擊終止鏈結中所見的階段。 深入瞭解每個階段、專為偵測每個攻擊而設計的警示,以及如何使用警示來協助使用下列連結來保護您的網路:
若要深入瞭解所有適用於身分識別的 Defender 安全性警示的結構和通用元件,請參閱 瞭解安全性警示。
安全性警示名稱對應和唯一的外部標識碼
下表列出警示名稱、其對應的唯一外部標識碼、其嚴重性,以及其MITRE ATT&CK 矩陣策略之間的對™應。 搭配腳本或自動化使用時,Microsoft建議使用警示外部標識碼來取代警示名稱,因為只有安全性警示外部標識碼是永久性的,而且不會變更。
外部標識碼
注意事項
若要停用任何安全性警示,請連絡支持人員。