微软丢失了数周客户云服务相关的安全日志

微软已通知客户，其部分云产品的安全日志丢失了超过两周，导致网络防御者无法获得检测潜在入侵的关键数据。根据发送给受影响客户的通知，微软表示，9 月 2 日至 9 月 19 日期间，“微软内部监控代理之一的一个错误导致部分代理在将日志数据上传到我们的内部日志平台时出现故障”。

受影响的产品包括 Microsoft Entra、Sentinel、Defender for Cloud 和 Purview。通知称，受影响的客户“可能在安全相关日志或事件中遇到潜在数据间断，这可能会影响客户分析数据、检测威胁或生成安全警报的能力”。