SHD / MC Checker

[serviceRestored] DZ1223715 | Microsoft Defender XDR | Users may be unable to access Threat Analytics in the Microsoft Defender XDR portal



DZ1223715 | Microsoft Defender XDR | Users may be unable to access Threat Analytics in the Microsoft Defender XDR portal

Status serviceRestored
Classification advisory
User Impact Users may have been unable to access Threat Analytics in the Microsoft Defender XDR portal.
Last Updated 01/28/2026 19:30:38
Start Time 01/28/2026 17:14:00
End Time 01/28/2026 18:22:00
Latest Message Title: Users may be unable to access Threat Analytics in the Microsoft Defender XDR portal

User impact: Users may have been unable to access Threat Analytics in the Microsoft Defender XDR portal.

Final status: We determined that the cache infrastructure performance had fallen below suboptimal thresholds, and we applied manual mitigations to the affected portions of the infrastructure to relieve this impact. After a period of monitoring, we confirmed that the service returned to a healthy state.

Scope of impact: Any user attempting to access Threat Analytics in the Microsoft Defender XDR portal may have been impacted by this event.

Start time: Wednesday, January 28, 2026, at 5:14 PM UTC

End time: Wednesday, January 28, 2026, at 6:22 PM UTC

Root cause: The cache infrastructure performance fell below suboptimal thresholds, resulting in this impact.

Next steps:
– We’re reviewing the cache infrastructure to better understand what led to the error that resulted in impact and prevent similar future occurrences.

This is the final update for the event.

Machine Translation タイトル:Microsoft Defender XDRポータルでユーザーが脅威分析にアクセスできない場合があります

ユーザーへの影響:Microsoft Defender XDRポータルの脅威分析にアクセスできなかった可能性があります。

最終状況:キャッシュインフラのパフォーマンスが最適でない閾値を下回っていることが判明し、影響を受けたインフラ部分に手動で緩和措置を適用しました。しばらくの監視の後、サービスが健康な状態に戻ったことが確認されました。

影響範囲:Microsoft Defender XDRポータルで脅威分析にアクセスしようとするユーザーは、このイベントの影響を受けた可能性があります。

開始時間:2026年1月28日水曜日 17:14 UTC

終了時刻:2026年1月28日水曜日 午後6時22分 UTC

根本原因:キャッシュインフラのパフォーマンスが最適でない閾値を下回り、この影響が生じました。

次のステップ:
– 私たちはキャッシュのインフラを見直し、影響を及ぼしたエラーの原因をよりよく理解し、同様の再発を防ぐために行っています。

これがイベントの最終アップデートです。