User impact: Users may have been unable to access certain features in the Defender XDR portal.

More info: This issue impacted access to the Live Response, Isolation, and Device Onboarding status features in the Defender XDR portal. The tabs where these features would be located in the Defender XDR portal may have been missing.

Final status: We’ve confirmed that the issue was remediated following the full saturation of the change to reverse the offending update, which took more time than initially expected.

Scope of impact: Some users who attempted to access the Live Response, Isolation, and Device Onboarding status features from the Defender XDR portal may have been impacted.

Start time: Tuesday, October 1, 2024, at 9:00 AM UTC

End time: Thursday, October 3, 2024, at 8:00 PM UTC

Root cause: Authentication requests weren’t being routed correctly due to a larger than expected size of the header data transmitted in the requests, which resulted in impact.

Next steps
– We’re reviewing the routing process of authentication requests to better understand how they were in a position to become impacted by the larger than expected size of header data being transmitted in the requests. This will help us optimize our service to avoid similar issues in the future.
– We’re implementing additional service monitoring so we can more quickly identify and address similar issues in the future.

This is the final update for the event.

ユーザーへの影響: ユーザーが Defender XDR ポータルの特定の機能にアクセスできない可能性があります。

詳細: この問題は、Defender XDR ポータルの Live Response、分離、およびデバイス オンボードの状態機能へのアクセスに影響を与えました。これらの機能が Defender XDR ポータルに配置されるタブが欠落している可能性があります。

最終ステータス: 問題のある更新を元に戻すための変更が完全に飽和状態になった後、問題が修正されたことを確認しました。これには当初の予想よりも時間がかかりました。

影響範囲: Defender XDR ポータルから Live Response、分離、およびデバイス オンボードの状態機能にアクセスしようとした一部のユーザーが影響を受けた可能性があります。

開始時間: 2024 年 10 月 1 日火曜日 9:00 AM UTC

終了時間: 2024 年 10 月 3 日木曜日の午後 8:00 UTC

根本原因: リクエストで送信されたヘッダー データのサイズが予想よりも大きいため、認証リクエストが正しくルーティングされず、影響が発生しました。

次のステップ
– 認証リクエストのルーティングプロセスを見直して、リクエストで送信されるヘッダーデータの予想サイズよりも大きいサイズによって、認証リクエストがどのように影響を受けるかをよりよく理解しています。これにより、将来同様の問題を回避するためにサービスを最適化することができます。
– 今後、同様の問題をより迅速に特定して対処できるように、追加のサービス監視を実施しています。

これはイベントの最終更新です。