Profilo di rischio di identità

Il Profilo di rischio di identità offre una panoramica del proprio profilo di identità attuale, inclusi il punteggio e la valutazione attuali, nonché il numero di identità, gruppi, dispositivi e applicazioni o entità servizio che monitoriamo. Inoltre, permette di visualizzare gli utenti maggiormente a rischio, i principali risultati e le metriche delle fughe di credenziali.

Punteggio e valutazione del Profilo di rischio di identità

Il punteggio del Profilo di rischio di identità è un punteggio a livello di organizzazione basato sul numero e sul livello di rischio dei risultati aperti presenti nel tuo ambiente. Il punteggio viene aggiornato quotidianamente e varierà a seconda che i problemi riscontrati vengano risolti, ignorati, o che ne vengano individuati di nuovi. Inoltre, puoi vedere il cambiamento del punteggio rispetto al giorno precedente utilizzando la variazione percentuale e la freccia.

Il Punteggio di rischio di identità è diverso dal Punteggio di rischio per identità, che riflette la probabilità che un’identità individuale venga compromessa. Vedi Punteggio di rischio di identità per informazioni dettagliate.

Ecco le possibili valutazioni e i punteggi associati:

• Critica: 75-100
• Alta: 50-74
• Media: 25-49
• Bassa: 0-24

Cliccare sul punteggio del Profilo di rischio di identità per aprire i dettagli del Punteggio del Profilo di rischio. Per maggiori informazioni, vedere Punteggio del profilo di rischio.

Le statistiche sul proprio ambiente

Accanto al punteggio e alla valutazione, troverai il numero di identità, gruppi, dispositivi e applicazioni che monitoriamo dalle tue integrazioni connesse con il provider di identità. Cliccare su uno di questi numeri per aprire la rispettiva sezione della pagina Directory. Per maggiori informazioni, vedere Directory.

Widget Utenti maggiormente a rischio

Il widget Utenti maggiormente a rischio mostra le identità che associano un Punteggio di rischio alto con risultati aperti, ovvero il gruppo con priorità più alta per la valutazione giornaliera. Ogni voce mostra il nome dell’identità, il numero di risultati aperti in base al livello di gravità e il punteggio attuale.

Le identità vengono visualizzate nel widget quando presentano almeno un risultato aperto e vengono ordinate in base al Punteggio di rischio decrescente. Un’identità con un punteggio elevato ma senza risultati attivi non viene visualizzata nel widget. Clicca su Visualizza tutti gli utenti nella parte bassa del widget per accedere alla tabella Identità e vedere i punteggi di tutte le identità, indipendentemente dallo stato dei risultati.

Effettuare le seguenti azioni da questo widget:

• Clicca sul nome utente o sull’icona dell’utente per accedere alla rispettiva pagina Dettagli di identità. Per maggiori informazioni, vedere Dettagli di identità.
• Clicca su Visualizza tutti gli utenti per aprire la sezione Identità della pagina Directory. Per maggiori informazioni, vedere Directory.

Widget Principali risultati

Il widget Principali risultati mostra i primi dieci risultati, ordinati in base al rischio, combinando più istanze dello stesso risultato con un numero di occorrenze. Effettuare le seguenti azioni da questo widget:

• Cliccare su Espandi in una raccomandazione per espandere la riga e visualizzare la raccomandazione completa. Cliccare su Comprimi per comprimere nuovamente la riga.
• Cliccare su Visualizza Risultati correlati per accedere alla pagina Risultati di identità, filtrata in base al controllo che ha identificato il problema.
• Cliccare su Visualizza tutti i risultati nella parte bassa del widget per accedere alla pagina Risultati di identità.

Widget Fughe di credenziali

Il widget Fughe di credenziali mostra il conteggio dei risultati aperti che riguardano fughe di dati, ordinati in base al livello di rischio; inoltre, indica le metriche relative alle fughe di credenziali individuate per i domini configurati all’interno del proprio ambiente. Se applicabile, mostra anche la tendenza di questa attività negli ultimi 30 giorni.

Le statistiche nel widget comprendono tutte le fughe di credenziali attive conosciute. Potrebbero includere dati per gli utenti che non fanno più parte dell’organizzazione oppure vecchie fughe di dati che hanno trovato corrispondenza con i domini selezionati. Generiamo risultati solo per le fughe di dati che riteniamo attive e che trovano corrispondenza con un’identità attiva; di conseguenza, le seguenti statistiche potrebbero essere diverse da quelle indicate nella vista Risultati.

• Risultati relativi a fughe di dati: il numero di risultati aperti che riguardano la fuga di credenziali, con conteggi in base al livello di rischio.
• Origini: il numero di origini univoche di fughe di dati attive nelle quali sono stati osservati dati dei propri domini.
• Password non crittografate: il numero di fughe di dati attive nelle quali sono state trovate password non crittografate nei dati esfiltrati.
• Password con hash: il numero di fughe di dati attive nelle quali sono state trovate password con hash nei dati esfiltrati.
• E-mail: il numero di account e-mail univoci attivi che sono stati osservati nei dati esfiltrati.
• Password univoche: il numero di password univoche attive che sono state osservate nei dati esfiltrati.
• E-mail dell’amministratore: il numero di account attivi identificati come amministratori che sono stati osservati nei dati esfiltrati.

Effettuare le seguenti azioni da questo widget:

• Cliccare su Risultati relativi a fughe di dati per aprire la pagina Risultati di identità, filtrata in base ai risultati di intelligence sul dark web. Per maggiori informazioni, vedere Risultati.
• Cliccare su una metrica per visualizzare i dati sulle fughe di dati corrispondenti, nella pagina Intelligence sul dark web. Per maggiori informazioni, vedere Intelligence sul dark web.