User impact: Users’ automated investigations may be failing in the Microsoft Defender for Endpoint portal.

More info: Users may see a status message for the failed automated investigations as “Terminated by System”.

Current status: We’ve observed that the automated investigations have been successfully re-executed for the majority the affected infrastructure, and we expect most users will no longer be experiencing the issue. We’re continuing to monitor the process as it runs for the final section of impacted infrastructure, to ensure full resolution. We expect the process to complete by the time of our next scheduled update.

Scope of impact: Any Security Operations Center user attempting to view the status of automated investigations in Microsoft Defender for Endpoint may be impacted.

Start time: Tuesday, January 16, 2024, at 8:00 AM UTC

Root cause: A recent configuration change caused some inter-service requests that automated investigations rely on to fail.

Next update by: Sunday, January 28, 2024, at 11:30 AM UTC

ユーザーへの影響: Microsoft Defender for Endpoint ポータルでユーザーの自動調査が失敗している可能性があります。

詳細情報: ユーザーには、失敗した自動調査の状態メッセージが “システムによって終了” として表示される場合があります。

現在の状態: 影響を受けるインフラストラクチャの大部分で自動調査が正常に再実行されていることを確認しており、ほとんどのユーザーがこの問題を経験しなくなると予想されます。完全な解決を確実にするために、影響を受けるインフラストラクチャの最後のセクションに対して実行されるプロセスを引き続き監視しています。このプロセスは、次回のスケジュールされた更新までに完了する見込みです。

影響範囲: Microsoft Defender for Endpointで自動調査の状態を表示しようとしているセキュリティ オペレーション センター ユーザーは影響を受ける可能性があります。

開始時刻: 2024 年 1 月 16 日 (火) 8:00 AM UTC

根本原因: 最近の構成変更により、自動調査が依存する一部のサービス間要求が失敗しました。

次の更新: 2024年1月28日 (日) 11:30 UTC