跳到正文
熱點事件持續更新

Sentinel duplicate incident issue

1 篇報導1 個報導來源2 小時前更新

先了解這件事

重點綜述

Microsoft Sentinel 透過 XDR 聯結器可能產生重複事件,導致 SOC 分析師重複處理。

  • 重複原因:Defender XDR 與 Sentinel 兩個事件來源同時啟用,造成每個攻擊生成兩個獨立事件。

根據報導自動生成 · 2 小時前更新

報導時間線

沿著報導,瞭解事件的不同面向。

11月3日
  1. Dev.to Top Tech
    Microsoft Sentinel 重複事件排查與修復:XDR 聯結器設定教學

    Microsoft Sentinel 透過 XDR 聯結器可能產生重複事件,導致 SOC 分析師重複處理。 - 重複原因:Defender XDR 與 Sentinel 兩個事件來源同時啟用,造成每個攻擊生成兩個獨立事件。

本事件熱度趨勢

還沒有足夠的連續觀測資料,暫不繪製趨勢。

讀者討論

針對此事件的各方觀點與即時反饋