Microsoft Defenderの脅威分析で IOC にアクセスする (プレビュー)

適用対象:

• Microsoft Defender XDR

各 脅威分析レポート には、脅威に関連付けられているすべての侵害インジケーター (IOC) を一覧表示する インジケーター セクションが含まれています。 Microsoft の研究者は、脅威に関連する新しい証拠を見つけると、これらの IOC をリアルタイムで更新します。 この情報は、修復とプロアクティブハンティングを行うセキュリティ オペレーション センター (SOC) および脅威インテリジェンス アナリストに役立ちます。 一覧には期限切れの IOC も保持されるため、過去の脅威を調査し、環境内での影響を把握できます。

IOC は、一般的な脅威や脅威キャンペーンのコンテキストで重要な情報であるため、顧客がアクセスできるのは検証済みMicrosoft Defenderだけです。 この記事では、インジケーター セクションにアクセスできる場合にチェックする方法と、ロックを解除しない場合にロックを解除する方法について説明します。

脅威分析で IOC を表示する

インジケーター セクションにアクセスするには、[ 脅威分析 ] ページに移動し、追跡対象の脅威に関するレポートを開き、[ インジケーター ] タブを選択します。

確認済みの顧客の場合は、このセクションに表示されている IOC の一覧をすぐに確認できます。

それ以外の場合、ページはインジケーターへのアクセスが制限されていることを通知します。

インジケーターへのアクセスのロックを解除する

インジケーター セクションのロックを解除するには、次の手順に従います。

1. [インジケーター] ページで、[検証の完了] を選択します
2. 開いた確認ページで、必要な情報とサポート ドキュメント (該当する場合) を指定します
3. [ 確認要求の送信] を選択します

検証プロセスには少なくとも 1 時間かかる場合があります。 プロセスが完了したら、[インジケーター] タブ を 更新します。テナントが正常に検証されると、このセクションに表示される IOC の一覧が表示されます。

確認プロセスを実行しても [ インジケーター ] セクションにアクセスできない場合は、ページに表示されているメール アドレスにお問い合わせください。

関連項目

• 脅威の分析の概要
• アナリスト レポート セクションを理解する
• 高度なハンティングを使用して脅威を事前に見つける