Postura de Risco de Identidade
Postura de risco de identidade fornece uma visão geral da sua postura de identidade atual, incluindo sua pontuação e classificação atuais, bem como o número de identidades, grupos, dispositivos e aplicativos ou entidades de serviço que estamos monitorando. Além disso, você pode exibir os principais usuários de risco, as principais descobertas e as métricas de vazamentos de credenciais.
Nota
As verificações de postura são realizadas na infraestrutura de nuvem da Sophos com base em dados coletados do seu provedor de identidade. Nenhum processamento de avaliação de postura ocorre em sua rede local.
Pontuação e classificação da Postura de Risco de Identidade
O Índice de Postura de Risco de Identidade é uma pontuação de nível organizacional baseada na quantidade e no nível de risco das vulnerabilidades em aberto em todo o seu ambiente. A pontuação é atualizada diariamente e irá subir ou descer dependendo se as constatações forem corrigidas, descartadas ou se novas constatações forem descobertas. Além disso, você pode ver como a pontuação mudou em relação ao dia anterior usando a variação percentual e a seta.
A Pontuação de Postura de Risco de Identidade é distinta da Pontuação de Risco por identidade, que reflete a probabilidade de uma identidade individual ser comprometida. Consulte Pontuação de risco de identidade para mais detalhes.
A seguir estão as classificações possíveis e as pontuações associadas:
- Crítico: 75-100
- Alto: 50-74
- Média: 25-49
- Baixo: 0-24
Clique na pontuação de Postura de Risco de Identidade para abrir os detalhes da Pontuação de Postura de Risco. Para obter mais informações, consulte Pontuação de Postura de Risco.
Estatísticas do seu ambiente
Ao lado da pontuação e da classificação, você encontrará a quantidade de identidades, grupos, dispositivos e aplicativos que estamos monitorando a partir das suas integrações com o provedor de identidade conectado. Clique em uma dessas contagens para ir para a seção associada da página do Diretório. Para obter mais informações, consulte Diretório.
Widget de Principais usuários de risco
O widget Principais usuários de risco mostra as identidades que combinam uma alta pontuação de risco com descobertas abertas, sendo esse o grupo de maior prioridade para triagem diária. Cada entrada mostra o nome de identidade, a contagem de descobertas em aberto por severidade e a pontuação atual.
As identidades são exibidas no widget quando possuem pelo menos uma descoberta em aberto e são classificadas por pontuação de risco em ordem decrescente. Uma identidade com uma pontuação alta, mas sem descobertas ativas, não será exibida no widget. Clique em Ver todos os usuários na parte inferior do widget para acessar a tabela Identidades e visualizar as pontuações de todas as identidades, independentemente do status da descoberta.
Siga as seguintes ações neste widget:
- Clique no nome do usuário ou no ícone para ir para a página de Detalhes de Identidade desse usuário. Para obter mais informações, consulte Detalhes de identidade.
- Clique em Ver todos os usuários para abrir a seção Identidades da página Diretório. Para obter mais informações, consulte Diretório.
Widget de Principais Descobertas
O widget Principais descobertas exibe as dez principais descobertas ordenadas por risco, combinando múltiplas instâncias da mesma descoberta com uma contagem de ocorrência. Siga as seguintes ações neste widget:
- Clique em Mais em uma recomendação para expandir a linha e exibir a recomendação completa. Clique em Menos para recolher a linha novamente.
- Clique em Exibir descobertas relacionadas para ir para a página de Descobertas de identidade, que é filtrada pela verificação que identificou o problema.
- Clique em Exibir todas as descobertas na parte inferior do widget para ir para a página de Descobertas de identidade.
Widget de Vazamentos de credenciais
O widget Vazamentos de credenciais mostra a contagem de descobertas relacionadas a vazamentos abertos, classificadas por nível de risco, bem como métricas relacionadas a credenciais vazadas encontradas para os domínios configurados em seu ambiente. Quando aplicável, também mostra a tendência da atividade durante os últimos 30 dias.
As estatísticas no widget incluem todos os vazamentos de credenciais ativas conhecidos. Pode incluir dados de usuários que não estão mais na organização ou dados antigos vazados que correspondem aos domínios selecionados. Apenas geramos descobertas para vazamentos ativos que incluam uma identidade correspondente ativa, portanto, as estatísticas a seguir podem diferir do que você vê na exibição Descobertas.
- Descobertas relacionadas a vazamentos: O número de descobertas de vazamento de credenciais abertas com contagens por nível de risco.
- Origens: O número de origens de vazamentos exclusivos ativos em que os dados de seus domínios foram observados.
- Senhas em texto puro: O número de vazamentos ativos em que senhas em texto puro foram encontradas nos dados do vazamento.
- Senhas com hash: O número de vazamentos ativos em que senhas com hash foram encontradas nos dados vazados.
- E-mails: O número de contas de e-mail exclusivas ativas que foram observadas nos dados vazados.
- Senhas exclusivas: O número de senhas exclusivas ativas que foram observadas nos dados vazados.
- E-mails de Admin: O número de contas ativas identificadas como admin que foram observadas nos dados vazados.
Siga as seguintes ações neste widget:
- Clique em Descobertas relacionadas a vazamentos para acessar a página “Descobertas de identidade” filtrada por descobertas da inteligência da dark web. Para obter mais informações, consulte Descobertas.
- Clique em uma métrica para visualizar os dados de vazamento correspondentes na página Inteligência da Dark Web. Para obter mais informações, consulte Inteligência da Dark Web.
