SHD / MC Checker

[serviceRestored] DZ1021942 | Microsoft Defender XDR | Some users may observe delays for Microsoft Defender for Office 365 reporting data



DZ1021942 | Microsoft Defender XDR | Some users may observe delays for Microsoft Defender for Office 365 reporting data

Status serviceRestored
Classification advisory
User Impact Users may have observed delays for Microsoft Defender for Office 365 reporting data.
Last Updated 03/04/2025 03:37:42
Start Time 03/03/2025 06:00:00
End Time 03/03/2025 16:12:00
Latest Message Title: Some users may observe delays for Microsoft Defender for Office 365 reporting data

User impact: Users may have observed delays for Microsoft Defender for Office 365 reporting data.

More info: Affected users may have also observed delays to the following:

– Advanced Hunting data
– Sentinel report data

Final status: We’ve confirmed through an additional period of monitoring that the accumulated backlog of delayed alert data has been fully processed and the residual impact is remediated.

Scope of impact: Impact was specific to some users served through the affected infrastructure.

Start time: Monday, March 3, 2025, at 6:00 AM UTC

End time: Monday, March 3, 2025, at 4:12 PM UTC

Root cause: A recent change, applied to a section of infrastructure responsible for regulating report and Advanced Hunting data population, was resulting in impact.

Next steps:
– We’re reviewing our update testing and validation methods to better identify issues such as this prior to deployment to prevent similar impact in the future.

This is the final update for the event.

Machine Translation タイトル: 一部のユーザーは、Microsoft Defender for Office 365 レポート データの遅延を観察する可能性があります

ユーザーへの影響: Microsoft Defender for Office 365 レポート データの遅延がユーザーに確認されている可能性があります。

詳細情報: 影響を受けるユーザーは、次の遅延にも気付いた可能性があります。

– 高度なハンティングデータ
– Sentinelレポートデータ

最終ステータス: 追加の監視期間を通じて、遅延アラート データの蓄積されたバックログが完全に処理され、残存影響が修復されたことを確認しました。

影響範囲: 影響は、影響を受けたインフラストラクチャを通じてサービスを受ける一部のユーザーに特有のものでした。

開始時間: 2025 年 3 月 3 日月曜日の午前 6:00 (UTC)

終了時刻: 2025 年 3 月 3 日月曜日午後 4 時 12 分 (UTC)

根本原因: 最近の変更が、レポートと高度なハンティング データ入力の規制を担当するインフラストラクチャのセクションに適用され、影響をもたらしていました。

次のステップ:
– Microsoft では、更新プログラムのテストと検証の方法を見直して、デプロイ前にこのような問題をより適切に特定し、今後同様の影響を回避しています。

これはイベントの最終更新です。