SHD / MC Checker

[serviceRestored] DZ886295 | Microsoft Defender XDR | Admins may have received an excess of load image events in Microsoft Defender for Endpoint portal monitoring



DZ886295 | Microsoft Defender XDR | Admins may have received an excess of load image events in Microsoft Defender for Endpoint portal monitoring

Status serviceRestored
Classification advisory
User Impact Admins may have received an excess of load image events in Microsoft Defender for Endpoint portal monitoring.
Last Updated 09/11/2024 09:52:50
Start Time 09/04/2024 10:30:00
End Time 09/11/2024 02:00:00
Latest Message Title: Admins may have received an excess of load image events in Microsoft Defender for Endpoint portal monitoring

User impact: Admins may have received an excess of load image events in Microsoft Defender for Endpoint portal monitoring.

More info: This was a continuation of the event previously communicated via DZ884465.

Final status: We’ve confirmed that impact is no longer occurring after an extended period of monitoring.

Scope of impact: Any admin monitoring load image events in the Microsoft Defender for Endpoint portal may have been affected.

Start time: Wednesday, September 4, 2024, at 10:30 AM UTC

End time: Wednesday, September 11, 2024, at 2:00 AM UTC

Root cause: A recent configuration change within a section of Microsoft Defender for Endpoint infrastructure caused an increased number of load image events and resulted in impact.

Next steps:
– We’re reviewing our configuration change procedures to understand why an increased number of load image events occurred, in order to help prevent similar impact from happening again.

This is the final update for the event.

Machine Translation タイトル: 管理者は、Microsoft Defender for Endpoint ポータルの監視で過剰な読み込みイメージ イベントを受け取った可能性があります

ユーザーへの影響: 管理者は、Microsoft Defender for Endpoint ポータルの監視で過剰な読み込みイメージ イベントを受け取った可能性があります。

詳細: これは、以前にDZ884465で伝えられたイベントの続きでした。

最終ステータス: 長期間の監視期間を経て、影響が発生しなくなったことを確認しました。

影響範囲: Microsoft Defender for Endpoint ポータルでイメージの読み込みイベントを監視している管理者が影響を受けている可能性があります。

開始時間: 2024 年 9 月 4 日水曜日の午前 10 時 30 分 (UTC)

終了時刻: 2024 年 9 月 11 日(水) 2:00 AM UTC

根本原因: Microsoft Defender for Endpoint インフラストラクチャのセクション内の最近の構成変更により、イメージの読み込みイベントの数が増加し、影響が発生しました。

次のステップ:
– 同様の影響が再び発生するのを防ぐために、ロードイメージイベントの数が増加した理由を理解するために、構成変更手順を見直しています。

これはイベントの最終更新です。