User Impact: Users may have experienced failures in the Microsoft Defender for Endpoint Advanced hunting page.

More info: Additionally, users may have encountered failures with custom detections or may have seen missing detections.

Final status: We’ve determined that a section of infrastructure, responsible for handling hunting and detection user requests, was unexpectedly performing below acceptable performance thresholds which resulted in impact. We’ve optimized performance parameters and restarted the affected infrastructure to remediate impact. We’ve confirmed after a period of monitoring that impact is no longer occurring.

Scope of impact: Impact was specific to some users who were served through the affected infrastructure.

Start time: Thursday, January 19, 2023, at 4:05 AM UTC

End time: Thursday, January 19, 2023, at 11:52 AM UTC

Root cause: A section of infrastructure, responsible for handling hunting and detection user requests, was unexpectedly performing below acceptable performance thresholds which resulted in impact.

Next steps:
– We’re analyzing performance data and trends on the affected infrastructure to help prevent this problem from happening again.

This is the final update for the event.

ユーザーへの影響: エンドポイントの高度なハンティング用 Microsoft Defender ページでエラーが発生した可能性があります。

詳細情報: さらに、ユーザーはカスタム検出でエラーが発生したり、検出が見つからない可能性があります。

最終的な状態: ハンティングと検出のユーザー要求の処理を担当するインフラストラクチャのセクションが、予期せず許容可能なパフォーマンスしきい値を下回って実行され、その結果、影響が発生したと判断しました。パフォーマンス パラメーターを最適化し、影響を受けるインフラストラクチャを再起動して影響を修復しました。一定期間のモニタリングの後、影響が発生していないことを確認しました。

影響の範囲: 影響は、影響を受けるインフラストラクチャを通じてサービスを受けた一部のユーザーに固有でした。

開始時間: 2023 年 1 月 19 日木曜日午前 4:05 UTC

終了時刻: 2023 年 1 月 19 日木曜日午前 11:52 UTC

根本原因: ハンティングと検出のユーザー要求の処理を担当するインフラストラクチャの一部が、予期せず許容可能なパフォーマンスしきい値を下回り、その結果、影響が発生しました。

次のステップ:
– この問題の再発を防ぐために、影響を受けるインフラストラクチャのパフォーマンス データと傾向を分析しています。

これは、イベントの最終更新です。