Microsoft perde registros de segurança de clientes por um mês

TecFoco Notícias Bug fez com que registros de segurança de clientes fossem interrompidos entre 2 e 19 de setembro, afetando vários serviços. Romário Leite · 20 de outubro de 2024

Bug interrompe coleta de logs

01 Um erro de software impediu o envio de dados de log para a plataforma da Microsoft entre 2 e 19 de setembro, deixando um vazio de semanas nos registros de segurança.

Serviços impactados

02 Os produtos afetados foram Microsoft Entra, Sentinel, Defender for Cloud e Purview, todos usados para monitorar e proteger redes corporativas.

Como os logs ajudam na segurança

03 Logs registram tentativas de login, acessos a arquivos e mudanças de configuração, servindo como base para identificar atividades suspeitas e investigar incidentes.

Causa do problema

04 O bug surgiu ao corrigir outro problema no sistema de coleta de registros. A mudança não foi detectada imediatamente, atrasando a solução.

Mitigação e resposta

05 A Microsoft reverteu a alteração que gerou o erro, avisou os clientes impactados e ofereceu suporte técnico, sem alterar o funcionamento dos serviços.

Impacto e lições

06 A falta de logs pode dificultar a detecção de ameaças e a análise de incidentes. A empresa prometeu revisar processos para evitar recorrência.

Leia a matéria completa

Bug fez com que registros de segurança de clientes fossem interrompidos entre 2 e 19 de setembro, afetando vários serviços. Abrir matéria completa TecFoco Abrir matéria completa