Postura de riesgo de identidad
La Postura de riesgo de identidad proporciona una visión general de su postura de identidad actual, incluyendo su puntuación e índice actuales, así como el número de identidades, grupos, dispositivos y aplicaciones, o entidades de servicio, que estamos supervisando. Además, puede ver los usuarios de mayor riesgo, los resultados más importantes y las métricas sobre filtraciones de credenciales.
Nota
Las comprobaciones de postura se llevan a cabo en la infraestructura en la nube de Sophos a partir de los datos recopilados de su proveedor de identidad. No se realiza ningún procesamiento de evaluación de la postura en su red local.
Puntuación y clasificación de la postura de riesgo de identidad
La puntuación de la postura de riesgo de identidad es una puntuación a nivel de organización basada en el número y el nivel de riesgo de los resultados abiertos en todo su entorno. La puntuación se actualiza a diario y variará al alza o a la baja en función de si los resultados se remedian, se descartan o se detectan otros nuevos. Además, puede ver cómo ha cambiado la puntuación con respecto al día anterior mediante el cambio de porcentaje y la flecha.
La puntuación de la postura de riesgo de identidad es independiente de la puntuación de riesgo por identidad, que refleja la probabilidad de que una identidad individual se vea afectada. Consulte Puntuación de riesgo de identidad para obtener más información.
Las siguientes son las clasificaciones posibles y las puntuaciones de riesgo asociadas:
- Crítico: 75-100
- Alto: 50-74
- Medio: 25-49
- Bajo: 0-24
Haga clic en la puntuación de la Postura de riesgo de identidad para abrir los detalles de la Puntuación de la postura de riesgo. Para obtener más información, consulte Puntuación de la postura de riesgo.
Estadísticas del entorno
Junto a la puntuación y la clasificación, encontrará el número total de identidades, grupos, dispositivos y aplicaciones que supervisamos a través de sus integraciones conectadas de proveedores de identidad. Haga clic en uno de esos totales para ir a la sección asociada de la página Directorio. Para obtener más información, consulte Directorio.
Widget Usuarios de mayor riesgo
El widget Usuarios de mayor riesgo muestra las identidades que combinan una puntuación de riesgo elevada con resultados abiertos, lo que constituye el grupo de mayor prioridad para la clasificación diaria. Cada entrada muestra el nombre de la identidad, el recuento de resultados abiertos por gravedad y la puntuación actual.
Las identidades aparecen en el widget cuando tienen al menos un resultado abierto y se ordenan por puntuación de riesgo descendente. Una identidad con una puntuación elevada pero sin resultados activos no aparecerá en el widget. Haga clic en Ver todos los usuarios en la parte inferior del widget para ir a la tabla Identidades y consultar las puntuaciones de todas las identidades, independientemente del estado de los resultados.
Desde este widget, puede realizar las siguientes acciones:
- Haga clic en el nombre o icono del usuario para ir a la página Detalles de la identidad de ese usuario. Para obtener más información, consulte Detalles de la identidad.
- Haga clic en Ver todos los usuarios para abrir la sección Identidades de la página Directorio. Para obtener más información, consulte Directorio.
Widget Resultados principales
El widget Resultados principales muestra los diez resultados más importantes ordenados por riesgo, combinando varias instancias del mismo resultado con un recuento de veces que ha aparecido. Desde este widget, puede realizar las siguientes acciones:
- Haga clic en Más en una recomendación para ampliar la fila y ver la recomendación completa. Haga clic en Menos para volver a contraer la fila.
- Haga clic en Ver resultados relacionados para ir a la página Resultados de identidad, que está filtrada por la comprobación que identificó el problema.
- Haga clic en Ver todos los resultados en la parte inferior del widget para ir a la página Resultados de identidad.
Widget Filtraciones de credenciales
El widget Filtraciones de credenciales muestra el total de resultados abiertos relacionados con filtraciones de seguridad, ordenados por nivel de riesgo, así como las métricas relacionadas con las filtraciones de credenciales detectadas en los dominios configurados dentro de su entorno. Cuando procede, también muestra la tendencia de esta actividad durante los últimos 30 días.
Las estadísticas del widget incluyen todas las filtraciones activas de credenciales conocidas. Esto podría incluir datos de usuarios que ya no forman parte de la organización o datos antiguos filtrados que coinciden con los dominios seleccionados. Solo generamos resultados para lo que consideramos filtraciones activas que incluyen una identidad activa que coincida, por lo que las siguientes estadísticas pueden diferir de lo que ve en la vista Resultados.
- Resultados relacionados con filtraciones: el número de resultados abiertos relacionados con la filtración de credenciales, con recuentos según el nivel de riesgo.
- Fuentes: el número de fuentes de filtración de datos únicas activas en las que se han observado datos de sus dominios.
- Contraseñas en texto plano: el número de filtraciones activas en las que se han encontrado contraseñas en texto plano en los datos filtrados.
- Contraseñas con hash: el número de filtraciones activas en las que se han encontrado contraseñas con hash en los datos filtrados.
- Correos electrónicos: el número de cuentas de correo únicas activas que se han observado en los datos filtrados.
- Contraseñas únicas: el número de contraseñas únicas activas que se han observado en los datos filtrados.
- Correos electrónicos de administración: el número de cuentas de administrador activas que se han observado en los datos filtrados.
Desde este widget, puede realizar las siguientes acciones:
- Haga clic en Resultados relacionados con filtraciones para ir a la página Resultados de identidad, filtrada por los resultados de inteligencia de la Web Oscura. Para obtener más información, consulte Resultados.
- Pulse una métrica para ver los datos de filtraciones correspondientes en la página Inteligencia de la Web Oscura. Para obtener más información, consulte Inteligencia de la Web Oscura.
