SHD / MC Checker

[serviceRestored] DZ808078 | Microsoft Defender XDR | Users’ correlated incidents may not be automatically merged through Microsoft Defender XDR



DZ808078 | Microsoft Defender XDR | Users’ correlated incidents may not be automatically merged through Microsoft Defender XDR

Status serviceRestored
Classification advisory
User Impact Users’ correlated incidents may not have been automatically merged through Defender XDR.
Last Updated 07/03/2024 18:04:51
Start Time 07/02/2024 06:00:00
End Time 07/03/2024 15:00:00
Latest Message Title: Users’ correlated incidents may not be automatically merged through Microsoft Defender XDR

User impact: Users’ correlated incidents may not have been automatically merged through Defender XDR.

Final status: We determined that a recent update of Defender XDR contained a code conflict that may have prevented the automated merging of corelated incidents. We’ve created and deployed a code fix that has remediated impact.

Scope of impact: Any user expecting Defender XDR to automatically merge correlated incident may have been impacted.

Start time: Tuesday, July 2, 2024, at 6:00 AM UTC

End time: Wednesday, July 3, 2024, at 3:00 PM UTC

Root cause: A recent update of Defender XDR contained a code conflict that may have prevented the automated merging of corelated incidents.

Next steps:
– We’re reviewing our code update procedure to determine methods of identifying similar code issues before they cause impact in the future.

This is the final update for the event.

Machine Translation タイトル: ユーザーの相関インシデントは、Microsoft Defender XDR を介して自動的にマージされない場合があります

ユーザーへの影響: ユーザーの相関インシデントが Defender XDR によって自動的にマージされていない可能性があります。

最終状態: Defender XDR の最近の更新プログラムにコードの競合が含まれているため、関連するインシデントの自動マージが妨げられている可能性があると判断されました。影響を修復したコード修正プログラムを作成してデプロイしました。

影響の範囲: Defender XDR が関連するインシデントを自動的にマージすることを期待するすべてのユーザーが影響を受けている可能性があります。

開始時刻: 2024 年 7 月 2 日 (火) 6:00 AM UTC

終了時刻: 2024 年 7 月 3 日 (水) 午後 3:00 UTC

根本原因: Defender XDR の最近の更新プログラムには、コードの競合が含まれていたため、関連するインシデントの自動マージが妨げられた可能性があります。

次のステップ:
– 今後、影響が及ぶ前に類似のコードの問題を特定する方法を決定するために、コード更新手順を見直しています。

これがイベントの最終更新です。