Avvisi di sicurezza in Microsoft Defender per identità

Microsoft Defender per identità avvisi di sicurezza illustrano le attività sospette rilevate dai sensori defender per identità nella rete e gli attori e i computer coinvolti in ogni minaccia. Gli elenchi di prove di avviso contengono collegamenti diretti agli utenti e ai computer coinvolti, per rendere le indagini facili e dirette.

Gli avvisi di sicurezza di Defender per identità sono suddivisi nelle categorie o nelle fasi seguenti, come le fasi viste in una tipica kill chain di attacchi informatici. Altre informazioni su ogni fase, sugli avvisi progettati per rilevare ogni attacco e su come usare gli avvisi per proteggere la rete usando i collegamenti seguenti:

1. Avvisi di ricognizione e individuazione
2. Avvisi di persistenza e escalation dei privilegi
3. Avvisi di accesso alle credenziali
4. Avvisi di spostamento laterale
5. Altri avvisi

Per altre informazioni sulla struttura e sui componenti comuni di tutti gli avvisi di sicurezza di Defender per identità, vedere Informazioni sugli avvisi di sicurezza.

Mapping dei nomi degli avvisi di sicurezza e ID esterni univoci

La tabella seguente elenca il mapping tra i nomi degli avvisi, gli ID esterni univoci corrispondenti, la gravità e la tattiche mitre ATT&matrice™ CK. Se usato con script o automazione, Microsoft consiglia l'uso di ID esterni degli avvisi al posto dei nomi degli avvisi, in quanto solo gli ID esterni degli avvisi di sicurezza sono permanenti e non sono soggetti a modifiche.

ID esterni

Vedere anche

• Uso degli avvisi di sicurezza
• Informazioni sugli avvisi di sicurezza
• Consultare il forum di Defender per identità.