SHD / MC Checker

[serviceRestored] DZ1055178 | Microsoft Defender XDR | Admins may not be receiving Microsoft Defender for Office 365 alerts in Microsoft Defender XDR



DZ1055178 | Microsoft Defender XDR | Admins may not be receiving Microsoft Defender for Office 365 alerts in Microsoft Defender XDR

Status serviceRestored
Classification advisory
User Impact Admins may not have been receiving Microsoft Defender for Office 365 alerts in Microsoft Defender XDR.
Last Updated 04/14/2025 18:55:02
Start Time 04/14/2025 08:15:00
End Time 04/14/2025 17:20:00
Latest Message Title: Admins may not be receiving Microsoft Defender for Office 365 alerts in Microsoft Defender XDR

User impact: Admins may not have been receiving Microsoft Defender for Office 365 alerts in Microsoft Defender XDR.

Final status: Following the deployment of our fix and monitoring a queue of backlogged alerts that required processing, our internal telemetry has verified that the impact has been remediated.

Scope of impact: Impact was specific to some users who were served through the affected infrastructure.

Start time: Monday, April 14, 2025, at 8:15 AM UTC

End time: Monday, April 14, 2025, at 5:20 PM UTC

Root cause: A recent service update that intended to improve event hubs for service infrastructure had caused a subset of infrastructure that helps facilitate Microsoft Defender for Office 365 alerts to drop below our manageable service performance thresholds, resulting in impact.

Next steps:
– We’re further analyzing the recent service update to better understand the problems that it produced and so we can help isolate similar issues during our pre-deployment testing and validation processes.

This is the final update for the event.

Machine Translation タイトル: 管理者が Microsoft Defender XDR で Microsoft Defender for Office 365 アラートを受け取らない場合がある

ユーザーへの影響: 管理者が Microsoft Defender XDR で Microsoft Defender for Office 365 アラートを受け取っていない可能性があります。

最終ステータス: 修正プログラムのデプロイと、処理が必要なバックログアラートのキューの監視に続いて、内部テレメトリにより、影響が修復されたことが確認されました。

影響範囲: 影響は、影響を受けたインフラストラクチャを通じてサービスを受けた一部のユーザーに特有のものでした。

開始時間: 2025 年 4 月 14 日月曜日の午前 8 時 15 分 (UTC)

終了時刻: 2025 年 4 月 14 日 (月) 5:20 PM UTC

根本原因: サービス インフラストラクチャのイベント ハブを改善することを目的とした最近のサービス更新プログラムにより、Microsoft Defender for Office 365アラートを容易にするインフラストラクチャのサブセットが管理可能なサービス パフォーマンスしきい値を下回り、影響が発生しました。

次のステップ:
– 最近のサービス更新プログラムをさらに分析して、発生した問題をより深く理解し、デプロイ前のテストと検証のプロセスで同様の問題を特定できるようにしています。

これはイベントの最終更新です。