Visão geral da identidade
Visão geral da identidade fornece um instantâneo dos riscos de identidade da sua organização. Inclui as identidades e dispositivos que o ITDR está monitorando, sua Pontuação de Postura de Risco e sua tendência, além das descobertas, contas e usuários que precisam de atenção.
Use esta ferramenta para entender seu risco de identidade atual antes de explorar as páginas do Diretório , Resultados ou Inteligência da Dark Web para obter mais detalhes.
Nota
As verificações de postura são realizadas na infraestrutura de nuvem da Sophos com base em dados coletados do seu provedor de identidade pelo sensor ITDR ou pela integração com o Entra ID. Nenhum processamento de avaliação de postura ocorre em sua rede local.
Análise de identidade
O widget de Análise de Identidade exibe três cartões representando as identidades e os dispositivos que o ITDR está monitorando em seu ambiente, com base nos dados coletados do seu provedor de identidade:
- Humanos: Identidades humanas ativas.
- Identidades não humanas (NHI): Entidades de serviço ativas, aplicativos e outras identidades de máquina.
- Dispositivos: Dispositivos registrados.
Nota
As aplicações são consolidadas sob o número de Identidades Não Humanas (NHI), em vez de serem apresentadas separadamente.
Clique em um cartão para acessar a seção correspondente na página Diretório.
Pontuação de postura de risco de identidade
O widget Pontuação de Postura de Risco de Identidade mostra a sua pontuação de nível organizacional baseada na quantidade e no nível de risco das descobertas em aberto. Pontuações mais altas indicam maior risco. A pontuação é atualizada diariamente e aumenta ou diminui dependendo se as descobertas são identificadas, remediadas ou descartadas. Você pode ver a variação em relação ao dia anterior como uma porcentagem e uma seta direcional.
A seguir, apresentamos as possíveis classificações de risco e as respectivas pontuações:
- Crítico: 75-100
- Alto: 50-74
- Média: 25-49
- Baixo: 0-24
Clique no ícone Nova guia para ir para a página Pontuação de Postura de Risco. Consulte Pontuação de Postura de Risco.
Risco ao longo do tempo
O widget Risco ao Longo do Tempo mostra a tendência da sua pontuação média mensal de Postura de Risco nos últimos seis meses. O ponto de cada mês no gráfico representa a média das pontuações diárias daquele mês. O widget também inclui as seguintes estatísticas:
- Atual: A pontuação mais recente do Índice de Risco Postural diário.
- Alterar: Variação percentual da pontuação em relação ao período anterior.
- Pico: A pontuação mais alta observada durante o período analisado.
Dica
Passe o cursor sobre um ponto no gráfico para ver a média de todas as pontuações daquele mês.
Clique no ícone Nova guia para ir para a página Pontuação de Postura de Risco. Consulte Pontuação de Postura de Risco.
Recomendações e ações
O widget Recomendações e Ações exibe uma lista de etapas de remediação com base nas suas descobertas em aberto, como as seguintes:
- Ative a autenticação multifator (MFA) para contas privilegiadas.
- Analise contas que estão inativas por um longo período.
- Analise contas com credenciais comprometidas.
Cada recomendação exibe uma classificação de impacto e um botão que leva você à página relevante, como o Diretório ou as Descobertas , filtrada pelas contas ou descobertas às quais a recomendação se refere.
Agregado de descobertas em aberto
O widget Agregado de Descobertas em Aberto mostra o número de descobertas em aberto dos últimos sete dias, agrupadas de três maneiras. Para exibir cada visualização, selecione uma das seguintes opções no menu Agrupar por acima do gráfico:
- Severidade: nível de severidade do risco.
- Categoria: Fonte de dados ou categoria de verificação que gerou a descoberta.
- Tipo: Tipo da descoberta.
Abaixo do gráfico, os quatro cartões a seguir resumem as atividades de descoberta recentes dos últimos sete dias:
- Total: Total de descobertas em aberto.
- Novidade desta semana: Descobertas em aberto.
- Resolvido esta semana: Descobertas resolvidas.
- Descartado esta semana: Descobertas descartadas.
Clique em uma barra do gráfico para acessar a página de Resultados , filtrada pela gravidade, categoria ou tipo selecionado.
Principais descobertas
O widget "Principais Resultados" mostra suas cinco principais descobertas com base no nível de risco.
Clique em uma descoberta para acessar a página Descobertas filtrada por essa descoberta.
Cobertura MFA
O widget Cobertura de MFA mostra a porcentagem de identidades com autenticação multifator configurada, tanto no geral quanto pelos seguintes tipos de identidade:
- Usuários Admin: Identidades com função de administrador.
- Usuários Internos: Identidades humanas internas padrão.
- Usuários Visitantes: Contas de convidados.
- Usuários VIP: Identidades configuradas para monitoramento VIP. Consulte Selecionar usuários para monitoramento VIP.
Use este widget para identificar onde se concentram as lacunas na autenticação multifator (MFA). Por exemplo, os usuários visitantes geralmente apresentam a menor cobertura e são um ponto de partida comum para iniciar a remediação.
Clique em um tipo de identidade para acessar a página do Diretório filtrada pelas identidades correspondentes.
5 usuários de maior risco
O widget "5 Usuários de Maior Risco" exibe as identidades com uma alta Pontuação de Risco e pendências, que representam o grupo de maior prioridade para triagem diária. Cada entrada mostra o nome da identificação, o número de achados em aberto por gravidade e a pontuação atual.
Siga as seguintes ações neste widget:
- Clique no nome do usuário ou no ícone para ir para a página de Detalhes de Identidade desse usuário.
- Clique no ícone Nova guia Para acessar a seção Identidades da página do Diretório .
Contas inativas
O widget Contas Inativas mostra o número de contas que não fizeram login nos últimos 90 dias, no geral e por tipo de conta:
- Membros: Contas que não são de convidados.
- Convidados: Contas de convidados.
- Administradores: Identidades com função de administrador.
- Sem MFA: Identidades sem MFA habilitada.
- Comprometido: Identidades com um vazamento de credencial ativo.
- VIP: Identidades configuradas para monitoramento VIP. Consulte Selecionar usuários para monitoramento VIP.
Cada categoria é uma métrica independente, não uma análise mutuamente exclusiva. Uma conta pode estar presente em mais de uma categoria.
Clique em um segmento do gráfico para acessar a página do Diretório filtrada por essas identidades.
Vazamento de credenciais
O widget de Vazamentos de Credenciais mostra o número de vulnerabilidades de credenciais comprometidas em aberto, por nível de risco, e as métricas relacionadas às credencial vazadas encontradas para os seus domínios configurados. Quando aplicável, também mostra a tendência dessas métricas nos últimos 30 dias.
As estatísticas no widget incluem todos os vazamentos de credenciais ativas conhecidos. Isso pode incluir dados de identidades que não fazem mais parte da organização ou dados antigos vazados que correspondam aos domínios selecionados. Só geramos resultados para o que consideramos vazamentos ativos que incluam uma identidade correspondente ativa; portanto, as estatísticas a seguir podem ser diferentes do que você vê na página de Resultados .
- Descobertas relacionadas a vazamentos: O número total de descobertas abertas de comprometimento de credenciais, também discriminadas por nível de risco.
- Origens: O número de origens de vazamentos exclusivos ativos em que os dados de seus domínios foram observados.
- Texto puro: O número de vazamentos ativos em que senhas em texto puro foram encontradas nos dados do vazamento.
- Com hash: O número de vazamentos ativos em que senhas com hash foram encontradas nos dados vazados.
- Contas de e-mail comprometidas: O número de contas de e-mail exclusivas ativas que foram observadas nos dados vazados.
- Senhas exclusivas comprometidas: O número de senhas exclusivas ativas que foram observadas nos dados vazados.
- Vazamentos de contas VIP: Número de vazamentos associados a identidades configuradas para monitoramento VIP. Consulte Selecionar usuários para monitoramento VIP.
Siga as seguintes ações neste widget:
- Clique no número total de Descobertas relacionadas a vazamentos na parte superior para acessar a página Descobertas filtrada por descobertas de comprometimento de credenciais.
- Clique em uma métrica para ver os dados de vazamento correspondentes na página Inteligência da Dark Web.
Usuários VIP
O widget Usuários VIP mostra o número total de usuários que você configurou para monitoramento VIP, juntamente com uma lista de Usuários VIP de Maior Risco. Cada entrada mostra o nome do usuário, o número de achados em aberto por gravidade e a pontuação de risco atual.
Siga as seguintes ações neste widget:
- Clique no nome do usuário ou no ícone para ir para a página de Detalhes de Identidade desse usuário.
- Clique no número de resultados para acessar a guia Resultados daquele usuário.