User impact: Admins’ Microsoft 365 Defender portal Advanced Hunting didn’t show some updated values in two columns for EmailEvents.

More info: Some admins using EmailEvents from the Email & collaboration schema in the Microsoft 365 Defender portal’s Advanced Hunting may have been unable to view some updated values in the LatestDeliveryLocation and LatestDeliveryAction columns for some Microsoft Defender for Office 365 records. Additionally for these records, RecipientEmailAddress in EmailPostDeliveryEvents weren’t in lowercase, which didn’t allow some admins to join EmailPostDeliveryEvents and EmailEvents using RecipientEmailAddress. Admins would have had to manually convert the data to lower case and join.

Final status: We’ve confirmed that the fix successfully deployed to all affected environments, and we’ve verified through monitoring telemetry that the issue is now resolved for all admins.

Scope of impact: Impact may have occurred for some admins attempting to view some updated values in Microsoft Defender for Office 365 columns.

Start time: Tuesday, August 22, 2023, at 12:00 AM UTC

End time: Thursday, September 28, 2023, at 8:30 PM UTC

Root cause: A data inconsistency caused by a coding issue occurred in a section of infrastructure responsible for RecipientEmailAddress values in the post-delivery events via Microsoft Defender for Office 365 that flow into EmailPostDeliveryEvents, resulting in impact.

Next steps:
– We’re further examining the coding issue which first exposed the data inconsistency so we can determine how it was first introduced and better prevent similar future impact.

This is the final update for the event.

ユーザーへの影響: 管理者の Microsoft 365 Defender ポータルの高度な捜索では、電子メール イベントの 2 つの列に更新された値の一部が表示されませんでした。

詳細情報: Microsoft 365 Defender ポータルの高度なハンティングで電子メールとコラボレーション スキーマから EmailEvents を使用している一部の管理者は、一部の Microsoft Defender for Office 365 レコードの [LatestDeliveryLocation ] 列と [LatestDeliveryAction] 列で更新された値を表示できなかった可能性があります。さらに、これらのレコードでは、EmailPostDeliveryEvents の RecipientEmailAddress が小文字ではなかったため、一部の管理者が RecipientEmailAddress を使用して EmailPostDeliveryEvents および EmailEvents に参加できませんでした。管理者は、データを手動で小文字に変換して参加する必要がありました。

最終的な状態: 影響を受けるすべての環境に修正プログラムが正常にデプロイされたことを確認し、テレメトリの監視を通じて、すべての管理者に対して問題が解決されたことを確認しました。

影響の範囲: Microsoft Defender for Office 365 列で更新された値を表示しようとしている一部の管理者に影響が発生した可能性があります。

開始時刻: 2023 年 8 月 22 日火曜日 12:00 AM UTC

終了時間: 2023 年 9 月 28 日木曜日午後 8 時 30 分 (UTC)

根本原因: コーディングの問題によって発生したデータの不整合は、Microsoft Defender for Office 365 を介した配信後イベントの受信者電子メール アドレス値を担当するインフラストラクチャのセクションで発生し、その結果、影響が生じました。

次のステップ:
– データの不整合を最初に明らかにしたコーディングの問題をさらに調査しているため、最初にどのように導入されたかを判断し、同様の将来の影響をより適切に防ぐことができます。

これはイベントの最終アップデートです。