Sicherheitswarnungen in Microsoft Defender for Cloud

Microsoft Defender for Identity-Sicherheitswarnungen erläutern die verdächtigen Aktivitäten, die von Defender for Identity-Sensoren in Ihrem Netzwerk erkannt wurden, sowie die Akteure und Computer, die an jeder Bedrohung beteiligt sind. Warnungsnachweislisten enthalten direkte Links zu den beteiligten Benutzern und Computern, um Ihre Untersuchungen einfach und direkt zu gestalten.

Defender for Identity-Sicherheitswarnungen werden in die folgenden Kategorien oder Phasen unterteilt, wie die Phasen, die in einer typischen Killchain für Cyberangriffe zu sehen sind. Erfahren Sie mehr über jede Phase, die Warnungen, die für die Erkennung der einzelnen Angriffe entwickelt wurden, und wie Sie die Warnungen verwenden, um Ihr Netzwerk mithilfe der folgenden Links zu schützen:

1. Aufklärungs- und Ermittlungswarnungen
2. Persistenz- und Berechtigungseskalationswarnungen
3. Benachrichtigungen zum Zugriff auf Anmeldeinformationen
4. Meldungen über laterale Verschiebungen
5. Andere Warnungen

Weitere Informationen zum Verständnis der Struktur und zu gängigen Komponenten aller Defender for Identity-Sicherheitswarnungen finden Sie unter Grundlegendes zu Sicherheitswarnungen.

Zuordnung von Sicherheitswarnungsnamen und eindeutigen externen IDs

In der folgenden Tabelle sind die Zuordnung zwischen Warnungsnamen, den entsprechenden eindeutigen externen IDs, dem Schweregrad und der MITRE ATT&CK Matrix™-Taktik aufgeführt. Bei Verwendung mit Skripts oder Automatisierung empfiehlt Microsoft die Verwendung externer Warnungs-IDs anstelle von Warnungsnamen, da nur externe Sicherheitswarnungs-IDs dauerhaft sind und nicht geändert werden können.

Externe ID

Weitere Informationen

• Arbeiten mit Sicherheitswarnungen
• Grundlegendes zu Sicherheitswarnungen
• Besuchen Sie das Defender for Identity-Forum!