User impact: Users may see delays for Entra ID events and alerts in Microsoft Defender for Cloud Apps.

More info: Impacted events and alerts include, but aren’t limited to:

– Anomaly detection
– Advanced hunting
– Activity policy
– Sentinel events

Current status: We’ve identified that a recent service update to a section of infrastructure responsible for processing Entra events, inadvertently contains a code regression which is causing impact. We’ve reverted the aforementioned update which has restored the processing of new events. To fully remediate impact, we’re processing a backlog of historical events and anticipate this will be complete by our next scheduled update.

Scope of impact: Impact is specific to some users, who are served through the affected infrastructure, attempting to view Entra events or alerts in Microsoft Defender for Cloud Apps.

Start time: Thursday, July 11, 2024, at 8:00 AM UTC

Root cause: A recent service update to a section of infrastructure responsible for processing Entra events, inadvertently contains a code regression which is causing impact.

Next update by: Thursday, July 11, 2024, at 6:30 PM UTC

ユーザーへの影響: Microsoft Defender for Cloud Appsで Entra ID イベントとアラートの遅延が表示される場合があります。

詳細: 影響を受けるイベントとアラートには、次のものが含まれますが、これらに限定されません。

– 異常検知
– 高度な狩猟
– 活動方針
– センチネルイベント

現在のステータス: Entra イベントの処理を担当するインフラストラクチャのセクションに対する最近のサービス更新に、影響を引き起こしているコード回帰が誤って含まれていることを確認しました。新しいイベントの処理を復元した前述の更新を元に戻しました。影響を完全に修正するために、過去のイベントのバックログを処理しており、これは次回のスケジュールされた更新までに完了する予定です。

影響の範囲: 影響は、影響を受けるインフラストラクチャを介して提供され、Microsoft Defender for Cloud Appsで Entra イベントまたはアラートを表示しようとする一部のユーザーに固有です。

開始時間: 2024 年 7 月 11 日木曜日、午前 8:00 UTC

根本原因: Entra イベントの処理を担当するインフラストラクチャのセクションに対する最近のサービス更新に、影響を引き起こしているコード回帰が誤って含まれています。

次の更新: 2024年7月11日(木)午後6時30分(UTC)