User impact: Users’ automated investigations may be failing in the Microsoft Defender for Endpoint portal.

More info: Users may see a status message for the failed automated investigations as “Terminated by System”.

Current status: Our investigation has determined that a recent configuration change caused some inter-service requests that automated investigations rely on to fail. We’ve corrected the misconfiguration and any new automated investigations won’t be affected. However, automated investigations from the period of Tuesday, January 16, 2024, at 8:00 AM UTC to Monday, January 22, 2024, at 6:00 PM UTC may still be affected. We’re re-running these automated investigations and fully remediate the impact. This process is expected to complete by our next update.

Scope of impact: Any Security Operations Center user attempting to view the status of automated investigations in Microsoft Defender for Endpoint may be impacted.

Start time: Tuesday, January 16, 2024, at 8:00 AM UTC

Root cause: A recent configuration change caused some inter-service requests that automated investigations rely on to fail.

Next update by: Tuesday, January 23, 2024, at 5:00 PM UTC

ユーザーへの影響: Microsoft Defender for Endpoint ポータルでユーザーの自動調査が失敗している可能性があります。

詳細情報: ユーザーには、失敗した自動調査の状態メッセージが “システムによって終了” として表示される場合があります。

現在の状態: 調査の結果、最近の構成変更により、自動調査が依存する一部のサービス間要求が失敗したことが判明しました。構成ミスは修正されており、新しい自動調査は影響を受けません。ただし、2024 年 1 月 16 日 (火) 午前 8:00 (UTC) から 2024 年 1 月 22 日 (月) 午後 6:00 (UTC) までの自動調査は引き続き影響を受ける可能性があります。これらの自動調査を再実行し、影響を完全に修復しています。このプロセスは、次回の更新までに完了する予定です。

影響範囲: Microsoft Defender for Endpointで自動調査の状態を表示しようとしているセキュリティ オペレーション センター ユーザーは影響を受ける可能性があります。

開始時刻: 2024 年 1 月 16 日 (火) 8:00 AM UTC

根本原因: 最近の構成変更により、自動調査が依存する一部のサービス間要求が失敗しました。

次の更新: 2024年1月23日 17:00 UTC