Postura de riesgo de identidad
La Postura de riesgo de identidad proporciona una visión general de su postura de identidad actual, incluyendo su puntuación e índice actuales, así como el número de identidades, grupos, dispositivos y aplicaciones, o entidades de servicio, que estamos supervisando. Además, puede ver los usuarios de mayor riesgo, los resultados más importantes y las métricas de compromiso de credenciales.
Puntuación y clasificación de la postura de riesgo de identidad
La puntuación y la clasificación de la Postura de riesgo de identidad utilizan una media ponderada basada en el número de resultados abiertos y el nivel de riesgo de dichos resultados identificados en su entorno. Los resultados de riesgo crítico y alto cuentan más que los resultados de riesgo medio y bajo. La puntuación se actualiza a diario y aumenta o disminuye en función de si los resultados se remedian o se descartan, o si aparecen nuevos resultados. Además, puede ver cómo ha cambiado la puntuación con respecto al día anterior mediante el cambio de porcentaje y la flecha.
Las siguientes son las clasificaciones posibles y las puntuaciones de riesgo asociadas:
- Crítico: 75-100
- Alto: 50-74
- Medio: 25-49
- Bajo: 0-24
Haga clic en la puntuación de la Postura de riesgo de identidad para abrir los detalles de la Puntuación de la postura de riesgo. Para obtener más información, consulte Puntuación de la postura de riesgo.
Estadísticas del entorno
Junto a la puntuación y la clasificación, encontrará el número total de identidades, grupos, dispositivos y aplicaciones, o entidades de servicio, que supervisamos desde su entorno de Entra ID. Haga clic en uno de esos totales para ir a la sección asociada de la página Mi entorno. Para obtener más información, consulte Mi entorno.
Widget Usuarios de mayor riesgo
El widget Usuarios de mayor riesgo muestra una lista de usuarios que han estado involucrados en detecciones en los últimos siete días. Para cada usuario, se incluye el número de detecciones abiertas y cerradas para cada nivel de gravedad.
Desde este widget, puede realizar las siguientes acciones:
- Haga clic en el nombre o icono del usuario para ir a la página Detalles de la identidad de ese usuario. Para obtener más información, consulte Detalles de la identidad.
- Pulse sobre los recuentos de detecciones de un usuario para ir a la pestaña Datos de la página Detalles de la identidad relacionada.
Widget Resultados principales
El widget Resultados principales muestra los diez resultados más importantes ordenados por riesgo, combinando varias instancias del mismo resultado con un recuento de veces que ha aparecido. Desde este widget, puede realizar las siguientes acciones:
- Haga clic en Más en una recomendación para ampliar la fila y ver la recomendación completa. Haga clic en Menos para volver a contraer la fila.
- Haga clic en Ver resultados relacionados para ir a la página Resultados de identidad, que está filtrada por la comprobación que identificó el problema.
- Haga clic en Ver todos los resultados en la parte inferior del widget para ir a la página Resultados de identidad.
Widget Compromiso de credenciales
El widget Compromiso de credenciales muestra el total de resultados abiertos relacionados con filtraciones de seguridad ordenados por nivel de riesgo, así como métricas relacionadas con las credenciales filtradas encontradas para los dominios configurados en su entorno. Cuando procede, también muestra la tendencia de esta actividad durante los últimos 30 días.
Las estadísticas del widget incluyen todas las filtraciones de credenciales activas conocidas. Esto podría incluir datos de usuarios que ya no forman parte de la organización o datos antiguos filtrados que coinciden con los dominios seleccionados. Solo generamos resultados para lo que consideramos filtraciones activas que incluyen una identidad activa que coincida, por lo que las siguientes estadísticas pueden diferir de lo que ve en la vista Resultados.
- Resultados relacionados con filtraciones: el número de resultados de credenciales comprometidas abiertas con totales por nivel de riesgo.
- Fuentes: el número de fuentes de filtración de datos únicas activas en las que se han observado datos de sus dominios.
- Contraseñas en texto plano: el número de filtraciones activas en las que se han encontrado contraseñas en texto plano en los datos filtrados.
- Contraseñas con hash: el número de filtraciones activas en las que se han encontrado contraseñas con hash en los datos filtrados.
- Correos electrónicos: el número de cuentas de correo únicas activas que se han observado en los datos filtrados.
- Contraseñas únicas: el número de contraseñas únicas activas que se han observado en los datos filtrados.
- Correos electrónicos de administrador: el número de cuentas de administrador activas que se han observado en los datos filtrados.
Desde este widget, puede realizar las siguientes acciones:
- Haga clic en Resultados relacionados con filtraciones para ir a la página Resultados de identidad filtrada por resultados de compromiso de credenciales. Para obtener más información, consulte Resultados.
- Pulse una métrica para ver los datos de filtraciones que coincidan en la página Compromiso de credenciales. Para obtener más información, consulte Compromiso de credenciales.
