SHD / MC Checker

[serviceDegradation] CS895326 | Microsoft Defender for Cloud Apps | Some users may see delays for Microsoft Entra ID events and alerts in Microsoft Defender for Cloud Apps



CS895326 | Microsoft Defender for Cloud Apps | Some users may see delays for Microsoft Entra ID events and alerts in Microsoft Defender for Cloud Apps

Status serviceDegradation
Classification advisory
User Impact Users may see delays for Microsoft Entra ID events and alerts in Microsoft Defender for Cloud Apps.
Last Updated 09/22/2024 16:47:16
Start Time 09/22/2024 09:00:00
End Time
Latest Message Title: Some users may see delays for Microsoft Entra ID events and alerts in Microsoft Defender for Cloud Apps

User impact: Users may see delays for Microsoft Entra ID events and alerts in Microsoft Defender for Cloud Apps.

More info: Impacted events and alerts include but aren’t limited to:
– Anomaly detection
– Advanced hunting
– Activity policy
– Sentinel events

Current status: We’ve determined that the impact is being caused by a code bug introduced in a recent update to service monitoring and analytics that’s causing delays in data processing for Microsoft Entra ID events and alerts in Microsoft Defender for Cloud Apps. We’re reverting the affecting update to resolve the impact for affected users and are monitoring as this change saturates in the affected regions.

Scope of impact: Impact is specific to some users, who are served through the affected infrastructure, attempting to view Microsoft Entra ID events or alerts in Microsoft Defender for Cloud Apps.

Start time: Friday, September 20, 2024, at 9:00 PM UTC

Estimated time to resolve: We anticipate impact to be resolved by the time of our next communication on Monday, September 23, 2024, at 8:00 AM UTC.

Root cause: A code bug introduced in a recent update to service monitoring and analytics is causing delays in data processing for Microsoft Entra ID events and alerts in Microsoft Defender for Cloud Apps.

Next update by: Monday, September 23, 2024, at 8:00 AM UTC

Machine Translation タイトル: 一部のユーザーには、Microsoft Defender for Cloud AppsのMicrosoft Entra ID イベントとアラートの遅延が表示される場合があります

ユーザーへの影響: Microsoft Defender for Cloud Appsで Microsoft Entra ID イベントとアラートの遅延が表示される場合があります。

詳細情報: 影響を受けるイベントとアラートには、次のものが含まれますが、これらに限定されません。
– 異常検出
– 高度な狩猟
– 活動方針
– センチネルイベント

現在の状態: この影響は、サービスの監視と分析の最近の更新で導入されたコードのバグが原因で、Microsoft Defender for Cloud AppsのMicrosoft Entra ID イベントとアラートのデータ処理に遅延が発生していると判断されました。影響を受けるユーザーへの影響を解決するために、影響を受ける更新プログラムを元に戻しており、この変更が影響を受ける地域で飽和状態になるのを監視しています。

影響の範囲: 影響は、影響を受けるインフラストラクチャを通じてサービスを受け、Microsoft Defender for Cloud AppsでMicrosoft Entra ID イベントまたはアラートを表示しようとする一部のユーザーに固有です。

開始時間:2024年9月20日(金)21:00(UTC)

解決までの推定時間: 影響は、2024 年 9 月 23 日月曜日の午前 8:00 UTC の次回の連絡までに解決されると予想しています。

根本原因: サービスの監視と分析の最近の更新で導入されたコードのバグにより、Microsoft Defender for Cloud AppsのMicrosoft Entra ID イベントとアラートのデータ処理に遅延が発生しています。

次の更新: 2024年9月23日(月)午前8:00(UTC)