User impact: Users may have seen delays in alerts for some kinds of activity in the Microsoft Defender portal.

Final status: We were alerted to an issue by our internal monitoring systems for Microsoft Defender. Upon investigating the service, we determined that a recent change made to the affected infrastructure that supports alerts contained a code issue, which led to impact. We reverted this code change and after monitoring our service telemetry, we confirmed that delays had decreased and service health returned to normal.

Scope of impact: Any users serviced by the affected infrastructure may have seen delays in specific security alerts for some kinds of activity in the Microsoft Defender portal.

Start time: Wednesday, March 19, 2025, at 10:00 PM UTC

End time: Thursday, March 20, 2025, at 4:42 AM UTC

Root cause: A recent change made to the affected infrastructure that supports alerts contained a code issue, which led to impact.

Next steps:
– We’re reviewing the affected service infrastructure to identify improvements that can be made to detection, testing, and validation, to help prevent similar issues from occurring in the future.

This is the final update for the event.

ユーザーへの影響: Microsoft Defender ポータルの一部の種類のアクティビティについて、アラートの遅延がユーザーに表示されている可能性があります。

最終的な状態: Microsoft Defender の内部監視システムから問題が報告されました。サービスを調査したところ、アラートをサポートする影響を受けるインフラストラクチャに対して最近行われた変更にコードの問題が含まれており、影響につながったことが判明しました。このコード変更を元に戻し、サービス テレメトリを監視した後、遅延が減少し、サービスの正常性が正常に戻ったことを確認しました。

影響範囲: 影響を受けるインフラストラクチャによってサービスを受けているユーザーは、Microsoft Defender ポータルの特定の種類のアクティビティについて、特定のセキュリティ アラートで遅延が発生している可能性があります。

開始時間: 2025 年 3 月 19 日 (水) 10:00 PM UTC

終了時刻: 2025 年 3 月 20 日木曜日午前 4 時 42 分 (UTC)

根本原因: アラートをサポートする影響を受けるインフラストラクチャに対して最近行われた変更には、コードの問題が含まれていたため、影響が発生しました。

次のステップ:
– 影響を受けるサービス インフラストラクチャを見直して、検出、テスト、検証に対して改善できる点を特定し、今後同様の問題が発生しないようにしています。

これはイベントの最終更新です。