User impact: Users may have been unable to access quarantine and submissions of AIR in Microsoft Defender for Office 365.

Final status: We’ve confirmed that our process of reallocating the service load across the affected infrastructure is complete and the impact is remediated.

Scope of impact: Any user that attempted to access the quarantine and submissions page of AIR in Microsoft Defender for Office 365 may have been impacted.

Start time: Tuesday, January 23, 2024, at 8:00 AM UTC

End time: Friday, March 29, 2024, at 11:17 PM UTC

Root cause: A component of Microsoft Defender AIR infrastructure responsible for facilitating access to the quarantine and submissions pages was encountering an unusual increase in traffic that was causing the component to operate below expected performance thresholds and resulted in impact.

Next steps:
– We’re further investigating the component of Microsoft Defender AIR infrastructure to understand what caused the increase in traffic, and to implement strategies to better process any future sudden increases in traffic to prevent impact from reoccurring.

This is the final update for the event.

ユーザーへの影響: ユーザーがMicrosoft Defender for Office 365で AIR の検疫と送信にアクセスできなかった可能性があります。

最終ステータス: 影響を受けるインフラストラクチャ全体にサービス負荷を再割り当てするプロセスが完了し、影響が修復されたことを確認しました。

影響範囲: Microsoft Defender for Office 365の AIR の検疫と申請ページにアクセスしようとしたユーザーが影響を受ける可能性があります。

開始時刻: 2024 年 1 月 23 日 (火) 8:00 AM UTC

終了時刻: 2024 年 3 月 29 日 (金) 午後 11 時 17 分 (UTC)

根本原因: 検疫ページと申請ページへのアクセスを容易にするMicrosoft Defender AIRインフラストラクチャのコンポーネントで、トラフィックが異常に増加し、コンポーネントが予想されるパフォーマンスしきい値を下回って動作し、影響が発生していました。

次のステップ:
– Microsoft Defender AIR インフラストラクチャのコンポーネントをさらに調査して、トラフィックの増加の原因を理解し、影響の再発を防ぐために将来のトラフィックの急激な増加をより適切に処理するための戦略を実装しています。

これがイベントの最終更新です。