Rapport d’informations sur les menaces de Microsoft Defender pour le cloud
Les rapports d’informations sur les menaces de Microsoft Defender pour le cloud peuvent vous aider à en savoir plus sur une menace ayant déclenché une alerte de sécurité.
Qu’est-ce qu’un rapport d’informations sur les menaces ?
La protection contre les menaces de Defender pour le cloud fonctionne en surveillant les informations de sécurité à partir de vos ressources Azure, du réseau et des solutions de partenaires connectées. Elle analyse ces informations, souvent issues de plusieurs sources, pour identifier les menaces. Pour plus d’informations, consultez Comment Microsoft Defender pour le cloud détecte aux menaces et y répond.
Lorsque Defender pour le cloud identifie une menace, il déclenche une alerte de sécurité, qui contient des informations détaillées sur l’événement, notamment des suggestions de correction. Pour aider les équipes de réponse aux incidents à examiner et à corriger les menaces, Defender pour le cloud fournit un rapport contenant des informations sur les menaces détectées. Le rapport inclut des informations, telles que :
- Identité ou associations des attaquants (si cette information est disponible)
- Objectifs des attaquants
- Campagnes d’attaque actuelles et historiques (si cette information est disponible)
- Tactiques, outils et procédures des attaquants
- Indicateurs de compromission (IoC) associés, tels que les URL et les hachages de fichier
- Victimologie, c’est-à-dire la prévalence industrielle et géographique, afin de vous aider à déterminer si vos ressources Azure sont exposées au risque
- Informations d’atténuation et de correction
Notes
La quantité d’informations dans un rapport donné peut varier. Le niveau de détail est basé sur l’activité et la prévalence du programme malveillant.
Defender pour le cloud propose trois types de rapports sur les menaces, qui peuvent varier en fonction de l’attaque. Les rapports disponibles sont les suivants :
- Rapport sur le groupe d’activités : fournit des informations détaillées sur les attaquants, leurs objectifs et leurs tactiques.
- Rapport sur la campagne : se concentre sur les détails des campagnes d’attaque spécifiques.
- Rapport de synthèse sur la menace : couvre tous les éléments des deux rapports précédents.
Ce type d’informations est utile pendant le processus de réponse aux incidents. Par exemple au cours des examens effectués en continu afin d’identifier la source de l’attaque, les motivations de l’attaquant et les mesures à prendre pour éviter que le problème se reproduise.
Comment accéder au rapport d’informations sur les menaces ?
À partir du menu de Defender pour le cloud, ouvrez la page Alertes de sécurité.
Sélectionnez une alerte.
La page des détails des alertes s’ouvre et affiche des détails supplémentaires sur l’alerte. Par exemple, la page des détails de l’alerte Des indicateurs de ransomware ont été détectés :
Sélectionnez le lien du rapport et un fichier PDF s’ouvre dans votre navigateur par défaut.
Vous pouvez éventuellement télécharger le rapport au format PDF.
Conseil
La quantité d’informations disponibles pour chaque alerte de sécurité varie selon le type d’alerte.
Étapes suivantes
Cette page explique comment ouvrir des rapports de renseignements sur les menaces lors de l’examen des alertes de sécurité. Pour accéder à des informations connexes, consultez les rubriques suivantes :
- Gérer les alertes de sécurité et y répondre dans Microsoft Defender pour le cloud. découvrez comment gérer et résoudre les alertes de sécurité.
- Gérer les incidents de sécurité dans Microsoft Defender pour le cloud