SHD / MC Checker

[serviceDegradation] DZ534562 | Microsoft 365 Defender | Users’ cloud discovery data may be outdated since Wednesday, March 29, 2023, at 12:30 PM UTC



DZ534562 | Microsoft 365 Defender | Users’ cloud discovery data may be outdated since Wednesday, March 29, 2023, at 12:30 PM UTC

Status serviceDegradation
Classification advisory
User Impact Users’ cloud discovery data may be outdated since Wednesday, March 29, 2023, at 12:30 PM UTC.
Last Updated 03/30/2023 16:47:12
Start Time 03/29/2023 07:10:00
End Time
Latest Message Title: Users’ cloud discovery data may be outdated since Wednesday, March 29, 2023, at 12:30 PM UTC

User impact: Users’ cloud discovery data may be outdated since Wednesday, March 29, 2023, at 12:30 PM UTC.

More info: Specifically, users attempting to retrieve new cloud discovery data from the “Cloud apps” section of the Microsoft 365 Defender Portal are impacted.

Additionally, users may have seen outdated discovery data for “Windows Endpoint Users” since Wednesday, March 29, 2023, at 7:10 AM UTC.

Current status: Our review of logs gathered from reproducing the issue internally has determined that a portion of infrastructure supporting cloud discovery data generation wasn’t processing requests as expected, resulting in impact. We’ve removed the impacted infrastructure from service so that it no longer tries to process requests going forward. We’re continuing to monitor the environment to validate the issue is resolved and won’t impact data moving forward. Data from the start of impact to the point of remediation is queued and we’re working to ensure it’s available.

Scope of impact: Impact is specific to users who are served through the affected infrastructure.

Start time: Wednesday, March 29, 2023, at 7:10 AM UTC

Root cause: A portion of infrastructure cloud discovery data generation wasn’t processing requests as expected, resulting in impact.

Next update by: Monday, April 3, 2023, at 6:00 PM UTC

Machine Translation タイトル: ユーザーのクラウド検出データが、2023 年 3 月 29 日水曜日の午後 12 時 30 分 (UTC) 以降古くなっている可能性があります

ユーザーへの影響: ユーザーのクラウド検出データが、2023 年 3 月 29 日水曜日の午後 12:30 UTC 以降に古くなっている可能性があります。

詳細情報: 具体的には、Microsoft 365 Defender ポータルの “クラウド アプリ” セクションから新しいクラウド検出データを取得しようとするユーザーが影響を受けます。

さらに、ユーザーは、2023 年 3 月 29 日水曜日の午前 7 時 10 分 (UTC) 以降、”Windows エンドポイント ユーザー” の古い検出データを表示している可能性があります。

現在の状態: 問題を内部で再現して収集されたログを確認したところ、クラウド検出データ生成をサポートするインフラストラクチャの一部が要求を期待どおりに処理せず、その結果、影響が発生したことが判明しました。影響を受けるインフラストラクチャをサービスから削除し、今後の要求の処理を試行しないようにしました。引き続き環境を監視して、問題が解決され、今後のデータに影響を与えないことを検証しています。影響の開始から修復時点までのデータはキューに入れられ、利用可能になるよう取り組んでいます。

影響の範囲: 影響は、影響を受けるインフラストラクチャを通じてサービスを受けるユーザーに固有です。

開始時間: 2023 年 3 月 29 日水曜日午前 7:10 UTC

根本原因: インフラストラクチャ クラウド検出データ生成の一部が要求を期待どおりに処理しなかったため、影響がありました。

次回の更新期限: 2023年4月3日(月)午後6:00 UTC