Microsoft Defender Portalındaki Kesinti Tehdit Avı Uyarılarını Aksattı

Microsoft Defender platformunda meydana gelen bir hizmet kesintisi, birçok kuruluşun tehdit avı ve güvenlik uyarılarına erişimini aksattı. Microsoft yöneticileri tarafından da doğrulanan sorun, sabah saatlerinde kritik bir olay olarak sınıflandırıldı. Kesinti süresince kullanıcılar, güvenlik konsolundaki uyarı akışlarında ve tehdit algılama raporlarında gecikmeler yaşadı.

Kesintinin Kaynağı Hizmet Süreçlerini Zorladı

Microsoft ekibi kesintinin trafik artışı nedeniyle ortaya çıktığını açıkladı. Paylaşılan bilgilere göre sistem bileşenlerinde CPU kullanımı yükseldi. Artan yük birçok işlevin çalışmasını engelledi. Kullanıcılar portalda yer alan kritik bölümlere erişmekte güçlük yaşadı. Gözlemler uyarı akışının belirli hesaplarda kesildiğini gösterdi.

Uzmanlar Defender XDR alanındaki aksaklığın tehdit avı uyarılarını geciktirdiğini bildirdi. Kullanıcılar cihaz listelerine erişmekte sorun yaşadığını iletti. Microsoft ekibi ilk müdahaleyi yaptı. Telemetri verileri belirli müşterilerde erişimin geri geldiğini gösterdi. Microsoft ekipleri gönderilen HAR kayıtları üzerinden incelemeyi genişletti. İncelemelerde belirli organizasyonlarda sorunun sürdüğü anlaşıldı.

Şirket ekipleri sorunu derinlemesine araştırdığını duyurdu. Mühendislik birimleri CPU kullanımının yeniden normal seviyelere indiğini doğruladı. Microsoft ekibi etkilenen kuruluşlardan ek tanılama verisi alıyor. Şirket yaşanan olayın ardından kapsamlı bir rapor hazırlayacağını açıkladı. Paylaşılan bilgiye göre ön rapor iki iş günü içinde paylaşılacak. Son rapor beş iş günü içinde teslim edilecek.

Microsoft ekibi günün ilerleyen saatlerinde kesintinin tamamen giderildiğini duyurdu. Telemetri verileri hizmetin uzun süredir kararlı şekilde çalıştığını gösteriyor. Şirket yetkilileri tüm müşterilerden olumlu geri dönüş aldığını aktardı. Açıklamada hizmetin düzenli olarak izleneceği belirtildi.