Identitätseinstellungen

In den Identitätseinstellungen verwalten Sie Ihre Microsoft Entra ID-Integrationen für ITDR, konfigurieren die Einstellungen für die Überwachung des Dark Web und stellen Ihre Einstellungen für die Posture-Prüfung ein.

Tab „Integrationen“

Sie richten Ihre Integration in Entra ID für ITDR im Abschnitt Integrationen ein. Für weitere Informationen siehe ITDR-Integrationshandbuch.

Wenn Sie die Einrichtung bereits abgeschlossen haben, zeigt die Tabelle Cloud-API-Integrationen die Integrationen an, die zur Datensammlung und Durchführung der Sicherheitsbewertungen in Ihrer Entra ID-Umgebung verwendet werden. Erweitern Sie eine Zeile, um die untergeordneten Integrationen und deren Integritätsstatus zu sehen.

Integration deaktivieren

Zum Deaktivieren der Integration und Posture-Prüfungen für einen Identitätsanbieter schalten Sie den Schalter in der Spalte Status aus und bestätigen Ihre Aktion.

Integration bearbeiten

Zur Bearbeitung der Integrationskonfiguration klicken Sie auf das Bearbeiten-Symbol in der Spalte Aktionen.

Integration löschen

Zum Löschen der Integration und Entfernen des Identitätsanbieters und aller Befunde klicken Sie auf das Löschsymbol in der Aktionen-Spalte und bestätigen Ihre Aktion.

Tab „Dark Web-Überwachung“

Im Tab Dark Web-Überwachung können Sie festlegen, welche primären Domänen auf Zugangsdatenlecks überwacht werden und Benutzer für VIP-Überwachung konfigurieren.

Domänen für die Überwachung auf Zugangsdatenlecks auswählen

Im Abschnitt Auswahl von Domänen für Zugangsdatenüberwachung wählen Sie alle in Entra ID registrierten Domänen aus, die Sie auf Zugangsdatenlecks überwachen möchten. Zusätzlich können Sie die Anzahl der Benutzer sehen, die jeder Domäne zugeordnet sind.

Benutzer für die VIP-Überwachung auswählen

Im Abschnitt VIP-Überwachung konfigurieren können Sie Entra ID-Benutzer auswählen, die Sie als besonders wichtig erachten. Die von Ihnen ausgewählten Benutzer erhalten in der gesamten ITDR-Lösung ein VIP-Tag, um ihren VIP-Status zu kennzeichnen. Die VIP-Überwachung konzentriert sich darauf, geschäftsbezogene Lecks, Erwähnungen oder Kampagnen gegen Benutzer zu identifizieren, die persönliche E-Mail-Adressen, Telefonnummern oder Social-Media-Konten enthalten.

Um einen Benutzer für die VIP-Überwachung auszuwählen, gehen Sie wie folgt vor:

1. Klicken Sie auf Name und wählen Sie einen Benutzer aus.

2. Definieren Sie wie folgt die Attribute, die Sie überwachen möchten:

   • Geben Sie E-Mail-Adressen ein, die überwacht werden sollen, z. B. persönliche E-Mail-Adressen. Klicken Sie auf das Plussymbol neben E-Mail, um maximal fünf Adressen hinzuzufügen.
   • Geben Sie eine primäre und eine sekundäre Telefonnummer ein. Klicken Sie auf das Plussymbol , um maximal fünf Zahlen hinzuzufügen.
   • Geben Sie eine PLZ ein.
   • Geben Sie einen Social-Media-Benutzernamen ein. Klicken Sie auf das Plussymbol , um maximal fünf Benutzernamen hinzuzufügen.

   

3. Klicken Sie auf Konfigurieren.

Nach dem entsprechenden Konfigurieren eines Benutzers überwachen wir das Dark Web nach den Attributen des Benutzers sowie nach Unternehmensnamen und Domänen, um potenzielle Geschäftslecks oder Erwähnungen innerhalb des letzten Jahres zu ermitteln.

Zum Bearbeiten der Attribute eines VIP-Benutzers oder zum Löschen des VIP-Status eines Benutzers klicken Sie auf das Stiftsymbol oder das Löschsymbol im Abschnitt Liste der überwachten Benutzer.

Tab „Einstellungen für die Posture-Prüfung“

Im Abschnitt Einstellungen für die Posture-Prüfung können Sie die Posture-Prüfungen anzeigen, aktivieren und deaktivieren, die von ITDR verwendet werden. Alle Posture-Prüfungen sind standardmäßig aktiviert.

Posture-Prüfungen filtern und suchen

Verwenden Sie das Schnellfilter-Feld und Statusfilter, um relevante Prüfungen zu finden.

Details zur Posture-Prüfung anzeigen

Klicken Sie auf einen Titel auf einer Prüfungskarte, um den Detailbereich zu öffnen und weitere Informationen anzuzeigen.

Posture-Prüfungen anpassen

Klicken Sie auf den Schalter in der Prüfungskarte oder im Detailbereich, um eine Posture-Prüfung zu aktivieren oder zu deaktivieren. Deaktivierte Prüfungen zeigen im Detailbereich an, wer sie zuletzt deaktiviert hat und wann.