User impact: Users may have experienced delays for custom alerts in Microsoft Defender for Endpoint.

Final status: We’ve identified that an unexpected increase in user traffic was causing a section of infrastructure, responsible for facilitating custom alerts, to perform below acceptable performance thresholds. We’ve performed optimizations on the impacted infrastructure and enhanced processing capabilities to restore custom alerts. We’ve confirmed after a period of monitoring that impact is no longer occurring.

Scope of impact: Impact was specific to some users who were served through the affected infrastructure.

Start time: Tuesday, July 18, 2023 at 12:30 PM UTC

End time: Tuesday, July 18, 2023 at 1:30 PM UTC

Root cause: An unexpected increase in user traffic was causing a section of infrastructure, responsible for facilitating custom alerts, to perform below acceptable performance thresholds.

Next steps:
– We’re analyzing performance data and trends on the affected infrastructure to help prevent this problem from happening again.

This is the final update for this event.

ユーザーへの影響: エンドポイント用 Microsoft Defender のカスタム アラートの遅延が発生する可能性があります。

最終状態: ユーザー トラフィックの予期しない増加により、カスタム アラートの促進を担当するインフラストラクチャのセクションのパフォーマンスが、許容可能なパフォーマンスしきい値を下回っていることが確認されました。影響を受けたインフラストラクチャの最適化を実行し、カスタム アラートを復元するための処理機能を強化しました。一定期間のモニタリングの後、影響が発生していないことを確認しました。

影響の範囲: 影響は、影響を受けるインフラストラクチャを通じてサービスを受けた一部のユーザーに固有でした。

開始時間: 2023年7月18日火曜日午後12時30分UTC

終了時間: 2023年7月18日火曜日午後1時30分UTC

根本原因: ユーザー トラフィックの予期しない増加により、カスタム アラートの促進を担当するインフラストラクチャの一部のパフォーマンスが、許容可能なパフォーマンスしきい値を下回っていました。

次のステップ:
– この問題の再発を防ぐために、影響を受けるインフラストラクチャのパフォーマンス データと傾向を分析しています。

このイベントの最終更新です。