Resumen de identidad
Resumen de identidad ofrece una visión de conjunto de los riesgos relacionados con la identidad de su organización. Incluye las identidades y los dispositivos que supervisa ITDR, su puntuación de postura de riesgo y su tendencia, así como los resultados, las cuentas y los usuarios que necesitan atención.
Utilícela para comprender su riesgo de identidad actual antes de explorar las páginas Directorio, Resultados o Inteligencia de Web Oscura para obtener más detalles.
Nota
Las comprobaciones de postura se llevan a cabo en la infraestructura en la nube de Sophos a partir de los datos recopilados de su proveedor de identidad por el sensor ITDR o la integración de Entra ID. No se realiza ningún procesamiento de evaluación de la postura en su red local.
Desglose de identidades
El widget Desglose de identidades muestra tres fichas que representan las identidades y los dispositivos que ITDR supervisa en su entorno en función de los datos recopilados de su proveedor de identidad:
- Humanos: Identidades humanas activas.
- Identidades no humanas (NHI): Entidades de servicio activas, aplicaciones y otras identidades de equipo.
- Dispositivos: Dispositivos registrados.
Nota
Las aplicaciones se agrupan bajo el número de identidades no humanas (NHI), en lugar de mostrarse por separado.
Haga clic en una ficha para ir a la sección correspondiente de la página Directorio.
Puntuación de la postura de riesgo de identidad
El widget Puntuación de la postura de riesgo de identidad muestra la puntuación a nivel de su organización en función del número y el nivel de riesgo de los resultados abiertos. Cuanto más alta sea la puntuación, mayor es el riesgo. La puntuación se actualiza a diario y aumenta o disminuye en función de si los resultados se detectan, se remedian o se descartan. Puede ver el cambio con respecto al día anterior como porcentaje y flecha direccional.
Las siguientes son las clasificaciones de riesgo posibles y las puntuaciones asociadas:
- Crítico: 75-100
- Alto: 50-74
- Medio: 25-49
- Bajo: 0-24
Haga clic en el icono Nueva pestaña para ir a la página Puntuación de postura de riesgo. Consulte Puntuación de la postura de riesgo.
Riesgo a lo largo del tiempo
El widget Riesgo a lo largo del tiempo muestra la evolución de su puntuación media mensual de la postura de riesgo durante los últimos seis meses. El punto de cada mes en el gráfico es la media de las puntuaciones diarias de ese mes. El widget también incluye las siguientes estadísticas:
- Actual: La puntuación diaria más reciente de la postura de riesgo.
- Cambiar: Cambio porcentual de la puntuación con respecto al periodo anterior.
- Pico: La puntuación más alta registrada durante el periodo analizado.
Sugerencia
Pase el ratón por encima de un punto en el gráfico para ver la media de todas las puntuaciones de ese mes.
Haga clic en el icono Nueva pestaña para ir a la página Puntuación de postura de riesgo. Consulte Puntuación de la postura de riesgo.
Recomendaciones y acciones
El widget Recomendaciones y acciones muestra una lista de pasos de remediación basados en los resultados abiertos actuales, como los siguientes:
- Activar la MFA para las cuentas con privilegios.
- Revisar las cuentas inactivas durante un periodo prolongado.
- Revisar las cuentas cuyas credenciales se hayan visto comprometidas.
Cada recomendación muestra una calificación de Impacto y un botón que le lleva a la página correspondiente, como Directorio o Resultados, filtradas para las cuentas o resultados a las que pertenece la recomendación.
Agregado de resultados abiertos
El widget Agregado de resultados abiertos muestra el número de resultados abiertos de los últimos siete días agrupados de tres maneras. Para ver cada vista, seleccione una de las siguientes opciones en el menú Agrupar por encima del gráfico:
- Gravedad: Nivel de gravedad del riesgo.
- Categoría: Fuente de datos o categoría de comprobación que generó el resultado.
- Tipo: Tipo de resultado.
Debajo del gráfico, las siguientes cuatro fichas resumen la actividad de los resultados recientes de los últimos siete días:
- Total: Total de resultados abiertos.
- Nuevos esta semana: Resultados abiertos.
- Resueltos esta semana: Resultados resueltos.
- Descartados esta semana: Resultados descartados.
Haga clic en una barra del gráfico para ir a la página Resultados filtrada por la gravedad, categoría o tipo seleccionados.
Resultados principales
El widget Resultados principales muestra sus cinco principales conclusiones en función del nivel de riesgo.
Haga clic en un resultado para ir a la página Resultados filtrada por ese resultado.
Cobertura MFA
El widget Cobertura MFA muestra el porcentaje de identidades con autenticación multifactor configurada, tanto en general como por los siguientes tipos de identidad:
- Usuarios administradores: Identidades con un rol de administrador.
- Usuarios internos: Identidades humanas internas estándar.
- Usuarios invitados: Cuentas de invitado.
- Usuarios VIP: Identidades configuradas para la monitorización de usuarios VIP. Consulte Seleccionar usuarios para la monitorización de usuarios VIP.
Utilice este widget para detectar dónde se concentran las deficiencias en materia de MFA. Por ejemplo, los usuarios invitados suelen mostrar la cobertura más baja y son un lugar común para iniciar la remediación.
Haga clic en un tipo de identidad para ir a la página Directorio filtrada por las identidades coincidentes.
5 usuarios de mayor riesgo
El widget 5 usuarios de mayor riesgo muestra las identidades que combinan una puntuación de riesgo elevada con resultados abiertos, lo que constituye el grupo de mayor prioridad para la clasificación diaria. Cada entrada muestra el nombre de la identidad, el número de resultados abiertos por gravedad y la puntuación actual.
Desde este widget, puede realizar las siguientes acciones:
- Haga clic en el nombre o icono del usuario para ir a la página Detalles de la identidad de ese usuario.
- Haga clic en el icono Nueva pestaña para ir a la sección Identidades de la página Directorio.
Cuentas inactivas
El widget Cuentas inactivas muestra el número de cuentas que no han iniciado sesión durante los últimos 90 días, en general y por tipo de cuenta:
- Miembros: Cuentas que no son de invitado.
- Invitados: Cuentas de invitado.
- Administradores: Identidades con un rol de administrador.
- Sin MFA: Identidades que no tienen habilitada la MFA.
- Vulneradas: Identidades con una filtración de credenciales activa.
- VIP: Identidades configuradas para la monitorización de usuarios VIP. Consulte Seleccionar usuarios para la monitorización de usuarios VIP.
Cada categoría es una métrica independiente, no un desglose mutuamente excluyente. Una cuenta puede estar presente en más de una categoría.
Haga clic en un segmento del gráfico para ir a la página Directorio filtrada para esas identidades.
Filtraciones de credenciales
El widget Filtraciones de credenciales muestra el número de resultados de credenciales abiertas vulneradas por nivel de riesgo y las métricas relacionadas con credenciales filtradas encontradas para sus dominios configurados. Cuando procede, también muestra la tendencia de estas métricas durante los últimos 30 días.
Las estadísticas del widget incluyen todas las filtraciones activas de credenciales conocidas. Esto podría incluir datos de identidades que ya no forman parte de la organización o datos antiguos filtrados que coinciden con los dominios seleccionados. Solo generamos resultados para lo que consideramos filtraciones activas que incluyen una identidad activa que coincida, por lo que las siguientes estadísticas pueden diferir de lo que ve en la página Resultados.
- Resultados relacionados con filtraciones: El número total de resultados de credenciales abiertas vulneradas, desglosados también por nivel de riesgo.
- Fuentes: el número de fuentes de filtración de datos únicas activas en las que se han observado datos de sus dominios.
- Texto sin formato: el número de filtraciones activas en las que se han encontrado contraseñas en texto plano en los datos filtrados.
- Con hash: el número de filtraciones activas en las que se han encontrado contraseñas con hash en los datos filtrados.
- Cuentas de correo electrónico vulneradas: el número de cuentas de correo únicas activas que se han observado en los datos filtrados.
- Contraseñas únicas filtradas: el número de contraseñas únicas activas que se han observado en los datos filtrados.
- Filtraciones de cuentas usuarios VIP: El número de filtraciones vinculadas a identidades configuradas para la monitorización de usuarios VIP. Consulte Seleccionar usuarios para la monitorización de usuarios VIP.
Desde este widget, puede realizar las siguientes acciones:
- Haga clic en el número total de Resultados relacionados con filtraciones en la parte superior para ir a la página Resultados, filtrada por los resultados de credenciales vulneradas.
- Pulse una métrica para ver los datos de filtraciones correspondientes en la página Inteligencia de la Web Oscura.
Usuarios VIP
El widget Usuarios VIP muestra el número total de usuarios que ha configurado para la monitorización de usuarios VIP, junto con una lista de usuarios VIP de mayor riesgo. Cada entrada muestra el nombre del usuario, el número de resultados abiertos por gravedad y la Puntuación de riesgo actual.
Desde este widget, puede realizar las siguientes acciones:
- Haga clic en el nombre o icono del usuario para ir a la página Detalles de la identidad de ese usuario.
- Haga clic en el número de resultados para ir a la pestaña Resultados de ese usuario.