User impact: Users may be unable to view data for multiple features in Microsoft 365 Defender for Endpoint.

More info: Affected data includes but may not be limited to:
– Advanced Hunting
– Device Inventory
– Device Timeline
– Network Malicious Activity alerts

This issue would also affect Microsoft Sentinel when forwarding the Microsoft Defender for Endpoint signal from Advanced Hunting to the Sentinel service.

Current status: We’re progressing with our fix development, which is expected to address the offending update and remediate the impact. Following development, we’ll conduct testing to help ensure that the solution addresses the problem without producing any unexpected problems for the service. We’ll provide an estimated timeline for the deployment of this fix and the remediation of impact once it has become available.

Scope of impact: This issue may impact any user on Windows Server 2022 build 20348.2527 or newer attempting to view networking data for multiple services in Microsoft 365 Defender for Endpoint.

Start time: Tuesday, June 11, 2024, at 7:00 AM UTC

Root cause: A recent Windows update introduced a regression which is causing failures on the service responsible for populating this data in the Microsoft 365 Defender portal.

Next update by: Tuesday, July 30, 2024, at 5:00 PM UTC

ユーザーへの影響: ユーザーは、Microsoft 365 Defender for Endpointの複数の機能のデータを表示できない場合があります。

詳細情報: 影響を受けるデータには、以下が含まれますが、これらに限定されません。
– 高度な狩猟
– デバイスインベントリ
– デバイスのタイムライン
– Network Malicious Activity アラート

この問題は、Microsoft Defender for Endpoint シグナルを Advanced Hunting から Sentinel サービスに転送するときにも Microsoft Sentinel に影響します。

現在の状況: 修正プログラムの開発を進めており、問題のある更新プログラムに対処し、影響を修復することが期待されています。開発後、サービスに予期しない問題を発生させることなく、ソリューションが問題に対処することを確認するためのテストを実施します。この修正プログラムのデプロイと、利用可能になった後の影響の修復の推定タイムラインを提供します。

影響範囲: この問題は、Windows Server 2022 ビルド 20348.2527 以降のユーザーが、Microsoft 365 Defender for Endpoint で複数のサービスのネットワーク データを表示しようとするユーザーに影響を与える可能性があります。

開始時間:2024年6月11日(火)午前7:00(UTC)

根本原因: 最近の Windows 更新プログラムでは、Microsoft 365 Defender ポータルでこのデータを設定するサービスでエラーを引き起こしている回帰が導入されました。

次の更新者: 2024年7月30日(火)17:00 UTC