주요 콘텐츠로 건너뛰기

신원 개요

신원 개요는 조직의 신원 위험에 대한 개요를 제공합니다. 여기에는 ITDR이 모니터링하는 ID 및 장치, 위험 상태 점수 및 추세, 그리고 주의가 필요한 발견 사항, 계정 및 사용자가 포함됩니다.

이 기능을 사용하여 현재 신원 도용 위험을 파악한 후, 디렉토리 , 조사 결과 또는 다크 웹 인텔리전스 페이지에서 자세한 내용을 확인하세요.

참고

Sophos 클라우드 인프라에서는 ITDR 센서 또는 Entra ID 통합을 통해 ID 공급자로부터 수집된 데이터를 기반으로 자세 점검을 수행합니다. 자세 평가 처리는 사내 네트워크에서 이루어지지 않습니다.

정체성 붕괴

ID 분석 위젯은 ID 공급자로부터 수집한 데이터를 기반으로 ITDR이 환경에서 모니터링하는 ID 및 장치를 나타내는 세 개의 카드를 표시합니다.

  • 인간 : 능동적인 인간의 정체성.
  • 비인간 정체성(NHI) : 활성 서비스 주체, 애플리케이션 및 기타 시스템 ID.
  • 장치: 등록된 기기.

참고

신청서는 개별적으로 표시되지 않고 비인간 신원(NHI) 번호 내에 통합됩니다.

신원 분석 위젯.

카드를 클릭하면 디렉토리 페이지의 해당 섹션으로 이동합니다.

신원 위험 태도 점수

신원 위험 태세 점수 위젯은 미해결 발견 사항의 수와 위험 수준을 기반으로 조직 수준의 점수를 보여줍니다. 점수가 높을수록 위험도가 높다는 것을 의미합니다. 점수는 매일 업데이트되며, 문제점이 발견되거나, 시정되거나, 기각되는지에 따라 증가하거나 감소합니다. 전날 대비 변화율을 백분율과 방향 화살표로 확인할 수 있습니다.

다음은 가능한 위험 등급 및 관련 점수입니다.

  • 아주 심각: 75 ~ 100
  • 높음: 50-74
  • 보통: 25-49
  • 낮음: 0-24

신원 위험 태도 점수 위젯.

새 탭 아이콘을 클릭하세요 위험 자세 점수 페이지로 이동합니다. 위험 자세 점수을 참조하십시오.

시간 경과에 따른 위험

' 시간 경과에 따른 위험도 ' 위젯은 지난 6개월 동안의 월평균 위험도 점수 추세를 보여줍니다. 그래프에서 각 월의 점은 해당 월의 일일 점수 평균입니다. 위젯에는 다음과 같은 통계도 포함됩니다.

  • 현재: 최근 일일 위험 자세 점수입니다.
  • 변경: 이전 기간 대비 점수 변화율.
  • 정점 : 차트 작성 기간 동안 관찰된 최고 점수입니다.

차트의 특정 지점에 마우스를 올리면 해당 월의 모든 점수 평균을 볼 수 있습니다.

시간 경과에 따른 위험도 위젯.

새 탭 아이콘을 클릭하세요 위험 자세 점수 페이지로 이동합니다. 위험 자세 점수을 참조하십시오.

권고사항 및 작업

권장 사항 및 작업 위젯은 현재 해결되지 않은 문제점을 기반으로 다음과 같은 수정 단계 목록을 보여줍니다.

  • 관리자 계정에 대해 다단계 인증(MFA)을 활성화하세요.
  • 장기간 활동이 없는 휴면 계정을 검토하세요.
  • 자격 증명 유출된 계정을 검토하세요.

각 권장 사항에는 영향 등급과 해당 권장 사항과 관련된 계정 또는 결과를 필터링하여 볼 수 있는 디렉토리 또는 결과 페이지 등으로 이동하는 버튼이 표시됩니다.

추천 및 작업 위젯.

미해결 문제 종합

미해결 조사 결과 집계 위젯은 지난 7일 동안의 미해결 조사 결과 수를 세 가지 기준으로 그룹화하여 보여줍니다. 각 보기 방식을 확인하려면 차트 위에 있는 '그룹화 기준' 메뉴에서 다음 옵션 중 하나를 선택하세요.

  • 심각도: 위험 심각도 수준.
  • 범주: 해당 결과를 생성한 데이터 소스 또는 확인 범주입니다.
  • 유형: 유형을 찾고 있습니다.

차트 아래에는 지난 7일간의 최근 발견 활동을 요약한 네 장의 카드가 있습니다.

  • 합계: 전체 미해결 결과.
  • 이번 주 신규 소식 : 조사 결과가 공개되었습니다.
  • 이번 주 해결 사항 : 조사 결과가 해결되었습니다.
  • 이번 주에 해고됨 : 조사 결과는 기각되었습니다.

통합 미해결 결과 위젯.

차트의 막대를 클릭하면 선택한 심각도, 범주 또는 유형별로 필터링된 결과 페이지로 이동합니다.

주요 결과

주요 결과 위젯은 위험 수준에 따라 상위 5개 결과를 보여줍니다.

주요 검색 결과 위젯.

발견 사항을 클릭하면 해당 발견 사항으로 필터링된 발견 사항 페이지로 이동합니다.

MFA 적용 범위

MFA 적용률 위젯은 전체적으로 그리고 다음 ID 유형별로 다단계 인증이 구성된 ID의 비율을 보여줍니다.

  • 관리자 사용자 : 관리자 역할을 가진 계정.
  • 내부 사용자 : 표준적인 내부 인간 정체성.
  • 게스트 사용자: 게스트 계정.
  • VIP 사용자 : VIP 모니터링을 위해 구성된 ID입니다. VIP 모니터링을 위한 사용자 선택을 참조하십시오.

이 위젯을 사용하여 MFA(다기능 접근법)의 부족한 부분이 어디에 집중되어 있는지 파악하세요. 예를 들어, 게스트 사용자는 일반적으로 서비스 적용 범위가 가장 낮으며, 수정 시작하기에 가장 적합한 대상입니다.

MFA 적용 범위 위젯.

ID 유형을 클릭하면 해당 ID로 필터링된 디렉터리 페이지로 이동합니다.

가장 위험한 사용자 5명

'위험도가 높은 상위 5명 사용자' 위젯은 위험 점수가 높고 조사 결과가 미해결된 사용자를 보여주며, 이는 일일 우선순위 결정에서 가장 중요한 그룹입니다. 각 항목에는 신원 이름, 심각도별 미해결 문제 수, 현재 점수가 표시됩니다.

위험도가 높은 사용자 위젯.

이 위젯에서 다음 작업을 수행하십시오.

  • 사용자 이름이나 아이콘을 클릭하면 해당 사용자의 신원 정보 페이지로 이동합니다.
  • 새 탭 아이콘을 클릭하세요 디렉토리 페이지의 신원 정보 섹션으로 이동합니다.

휴면 계좌

휴면 계정 위젯은 지난 90일 동안 로그인하지 않은 계정 수를 전체적으로 그리고 계정 유형별로 보여줍니다.

  • 구성원: 게스트 계정이 아닌 계정.
  • 손님 : 게스트 계정.
  • 관리자: 관리자 역할을 가진 계정.
  • 아니요 MFA: MFA가 활성화되지 않은 ID입니다.
  • 손상됨 : 자격 증명 유출이 진행 중인 계정.
  • VIP: VIP 모니터링을 위해 구성된 ID입니다. VIP 모니터링을 위한 사용자 선택을 참조하십시오.

각 범주는 상호 배타적인 분류가 아니라 독립적인 측정 기준입니다. 하나의 계정이 여러 카테고리에 속할 수 있습니다.

휴면 계정 위젯.

차트에서 세그먼트를 클릭하면 해당 세그먼트로 필터링된 디렉토리 페이지로 이동합니다.

자격 증명 유출

자격 증명 유출 위젯은 위험 수준별로 발견된 자격 증명 침해 건수와 구성된 도메인에 대해 발견된 유출된 자격 증명 관련 지표를 보여줍니다. 해당되는 경우, 지난 30일 동안 이러한 지표의 추세도 보여줍니다.

위젯의 통계에는 알려진 모든 활성 자격 증명 유출 사례가 포함됩니다. 여기에는 더 이상 조직에 소속되지 않은 직원의 데이터나 선택된 도메인과 일치하는 과거 유출 데이터가 포함될 수 있습니다. 저희는 유효한 신원 정보가 포함된 활성 유출 건에 대해서만 결과를 생성하므로, 아래 통계는 '결과' 페이지에 표시되는 내용과 다를 수 있습니다.

  • 누출 관련 조사 결과 : 자격 증명 유출 사고 발생 건수는 총 건수와 위험 수준별로 분류되어 있습니다.
  • 원본: 도메인 데이터가 유출된 것으로 확인된 활성 고유 유출 소스의 수입니다.
  • 일반 텍스트: 유출된 데이터에서 평문 비밀번호가 발견된 활성 유출 건수.
  • 해시됨 : 유출 데이터에서 해시된 비밀번호가 발견된 활성 유출 건수.
  • 유출된 이메일 계정 : 유출된 데이터에서 확인된 활성 고유 이메일 계정 수.
  • 고유 비밀번호 유출 : 유출된 데이터에서 확인된 활성 고유 비밀번호의 수.
  • VIP 계정 유출 : VIP 모니터링 대상으로 설정된 계정과 관련된 정보 유출 건수. VIP 모니터링을 위한 사용자 선택을 참조하십시오.

자격 증명 유출 위젯.

이 위젯에서 다음 작업을 수행하십시오.

  • 상단에 있는 총 유출 관련 발견 건수를 클릭하면 자격 증명 유출 발견 건으로 필터링된 발견 건 페이지로 이동합니다.
  • 지표를 클릭하면 다크 웹 인텔리전스 페이지에서 해당 유출 데이터를 볼 수 있습니다.

VIP 사용자

VIP 사용자 위젯은 VIP 모니터링을 위해 설정한 총 사용자 수와 위험도가 높은 VIP 사용자 목록을 보여줍니다. 각 항목에는 사용자 이름, 심각도별 미해결 문제 수, 현재 위험 점수가 표시됩니다.

VIP 사용자 위젯.

이 위젯에서 다음 작업을 수행하십시오.

  • 사용자 이름이나 아이콘을 클릭하면 해당 사용자의 신원 정보 페이지로 이동합니다.
  • 발견된 항목 수를 클릭하면 해당 사용자의 발견 사항 탭 으로 이동합니다.