Micro soft Defender voor identiteits beveiligings waarschuwingenMicrosoft Defender for Identity Security Alerts

• 10/27/2020
• 4 minuten om te lezen
• • o

Micro soft Defender voor identiteitMicrosoft Defender for Identity in beveiligings waarschuwingen worden de verdachte activiteiten beschreven die worden gedetecteerd door Defender voor identiteitDefender for Identity Sens oren in uw netwerk, en de actors en computers die bij elke dreiging betrokken zijn.Micro soft Defender voor identiteitMicrosoft Defender for Identity security alerts explain the suspicious activities detected by Defender voor identiteitDefender for Identity sensors on your network, and the actors and computers involved in each threat. Lijsten met waarschuwings bewijzen bevatten directe koppelingen naar de betrokken gebruikers en computers, om u te helpen uw onderzoek eenvoudig en direct uit te voeren.Alert evidence lists contain direct links to the involved users and computers, to help make your investigations easy and direct.

Defender voor identiteitDefender for Identity beveiligings waarschuwingen worden onderverdeeld in de volgende categorieën of fasen, zoals de fasen die worden weer gegeven in een typische keten voor het afbreken van een cyber aanval.Defender voor identiteitDefender for Identity security alerts are divided into the following categories or phases, like the phases seen in a typical cyber-attack kill chain. Meer informatie over elke fase, de waarschuwingen die zijn ontworpen voor het detecteren van elke aanval en hoe u de waarschuwingen gebruikt om uw netwerk te beveiligen met behulp van de volgende koppelingen:Learn more about each phase, the alerts designed to detect each attack, and how to use the alerts to help protect your network using the following links:

1. Waarschuwingen voor Reconnaissance-faseReconnaissance phase alerts
2. Waarschuwingen over versleutelde referentie faseCompromised credential phase alerts
3. Waarschuwingen voor zijdelings verplaatsen faseLateral movement phase alerts
4. Waarschuwingen voor domein dominantie faseDomain dominance phase alerts
5. Waarschuwingen voor exfiltration-faseExfiltration phase alerts

Zie beveiligings waarschuwingen voor meer informatie over de structuur en algemene onderdelen van alle Defender voor identiteitDefender for Identity beveiligings waarschuwingen.To learn more about the structure and common components of all Defender voor identiteitDefender for Identity security alerts, see Understanding security alerts.

Naam toewijzing van beveiligings waarschuwingen en unieke externe Id'sSecurity alert name mapping and unique external IDs

De volgende tabel bevat de toewijzing tussen waarschuwings namen, de bijbehorende unieke externe Id's en hun Microsoft Cloud App Security waarschuwings-Id's.The following table lists the mapping between alert names, their corresponding unique external IDs, and their Microsoft Cloud App Security alert IDs. Bij gebruik in combi natie met scripts of automatisering raadt micro soft aan om externe Id's voor waarschuwingen te gebruiken in plaats van waarschuwings namen, omdat alleen externe Id's van beveiligings waarschuwingen permanent zijn en niet kunnen worden gewijzigd.When used with scripts or automation, Microsoft recommends use of alert external IDs in place of alert names, as only security alert external IDs are permanent, and not subject to change.

Zie ookSee Also

• Werken met beveiligings waarschuwingenWorking with security alerts
• Inzicht in beveiligingswaarschuwingenUnderstanding security alerts
• Bekijk het Defender voor identiteitDefender for Identity forum.Check out the Defender voor identiteitDefender for Identity forum!