Aperçu de l'identité

La section Aperçu de l'identité offre une vue d’ensemble du risque que présentent les identités de votre organisation. Elle inclut les identités et les appareils surveillés par ITDR, votre score de posture de risque et sa tendance, ainsi que les détections, les comptes et les utilisateurs qui nécessitent une attention particulière.

Utilisez-la pour comprendre votre risque actuel lié à l'identité avant d’obtenir plus de détails sur les pages Annuaire, Résultats ou Dark Web Intelligence.

Répartition des identités

Le widget Répartition des identités affiche trois cartes représentant les identités et les appareils surveillés par ITDR dans votre environnement à partir des données collectées auprès de votre fournisseur d'identité :

• Humains : Identités humaines actives.
• Identités non humaines (NHI) : Principaux de service actifs, applications et autres identités machine.
• Appareils : Appareils enregistrés.

Cliquez sur une carte pour accéder à la section correspondante de la page Annuaire.

Score de posture de risque lié à l’identité

Le widget Score de posture de risque lié à l’identité affiche le score au niveau de votre organisation en fonction du nombre et du niveau de risque des détections ouvertes. Plus le score est élevé, plus le risque est important. Le score est mis à jour quotidiennement et augmente ou diminue selon que des détections sont découvertes, résolues ou rejetées. Vous pouvez voir le changement par rapport au jour précédent sous forme de pourcentage et de flèche directionnelle.

Vous trouverez ci-dessous les niveaux de risque possibles et les scores associés :

• Critique : 75-100
• Élevée : 50-74
• Moyenne : 25-49
• Faible : 0-24

Cliquez sur l’icône Nouvel onglet pour accéder à la page Score de posture de risque. Voir Score de posture de risque.

Risque dans le temps

Le widget Risque dans le temps affiche l’évolution de votre score moyen de posture de risque, calculé mensuellement, sur les six derniers mois. Le point sur le graphique correspond à la moyenne des scores quotidiens du mois en question. Le widget inclut également les statistiques suivantes :

• Actuel : Le score quotidien de posture de risque lié à l’identité le plus récent.
• Modifier : Pourcentage de variation du score par rapport à la période précédente.
• Pic : Le score le plus élevé observé sur la période représentée.

Cliquez sur l’icône Nouvel onglet pour accéder à la page Score de posture de risque. Voir Score de posture de risque.

Recommandations et actions

Le widget Recommandations et actions affiche une liste d’étapes de remédiation basées sur vos résultats ouverts actuels, tels que les suivants :

• Activer l’authentification multifacteur (MFA) pour les comptes privilégiés.
• Examiner les comptes dormants inactifs depuis une période prolongée.
• Examiner les comptes avec des identifiants compromis.

Chaque recommandation affiche une évaluation d’Impact et un bouton qui vous dirige vers la page pertinente, telle que Annuaire ou Résultats, filtrée pour les comptes ou les résultats auxquels la recommandation se rapporte.

Agrégat des résultats ouverts

Le widget Agrégat des résultats ouverts affiche le nombre de résultats ouverts (détections non-résolues) au cours des sept derniers jours, regroupés de trois manières. Pour voir chaque vue, sélectionnez l'une des options suivantes dans le menu Regrouper par au-dessus du graphique :

• Gravité : Niveau de gravité du risque.
• Catégorie : Source de données ou catégorie d’évaluation ayant généré le résultat.
• Type : Type de résultat.

Sous le graphique, les quatre fiches suivantes résument l'activité récente des résultats au cours des sept derniers jours :

• Total : Nombre total de résultats ouverts.
• Nouveaux cette semaine : Découvertes ouvertes.
• Résolus cette semaine : Détections résolues.
• Ignorés cette semaine : Détections ignorées.

Cliquez sur une barre du graphique pour accéder à la page Résultats filtrés en fonction du niveau de gravité, la catégorie ou le type sélectionné.

Découvertes prioritaires

Le widget Découvertes prioritaires affiche vos cinq principaux résultats en fonction du niveau de risque.

Cliquez sur un résultat pour accéder à la page Résultats filtrée en fonction de ce résultat.

Couverture MFA

Le widget Couverture MFA affiche le pourcentage d'identités ayant configuré l'authentification multifacteur, à la fois globalement et en fonction des types d'identité suivants :

• Utilisateurs administrateurs : Identités avec un rôle d'administrateur.
• Utilisateurs internes : Identités humaines internes de type standard.
• Utilisateurs invités : Comptes invités.
• Utilisateurs VIP : Identités configurées pour la surveillance VIP. Voir Sélectionnez des utilisateurs pour la surveillance VIP.

Utilisez ce widget pour repérer où se concentrent les lacunes MFA. Par exemple, les utilisateurs invités présentent généralement la couverture la plus faible et constituent un point de départ courant pour la remédiation.

Cliquez sur un type d'identité pour accéder à la page Annuaire filtrée en fonction des identités correspondantes.

Les 5 utilisateurs les plus à risque

Le widget Les 5 utilisateurs les plus à risque affiche les identités ayant un score de risque élevé et des anomalies ouvertes, ce qui constitue le groupe prioritaire pour le tri quotidien. Chaque entrée affiche le nom de l’identité, le nombre d’anomalies ouvertes par gravité et le score actuel.

Vous pouvez effectuer les actions suivantes à partir de ce widget :

• Cliquez sur le nom ou l'icône de l'utilisateur pour accéder à la page des Informations sur l'identité de cet utilisateur.
• Cliquez sur l'icône Nouvel onglet pour accéder à la section Identités de la page Annuaire.

Comptes dormants :

Le widget Comptes inactifs affiche le nombre de comptes qui ne se sont pas connectés au cours des 90 derniers jours, globalement et par type de compte :

• Membres : Comptes non invités.
• Invités : Comptes invités.
• Admins : Identités avec un rôle d'administrateur.
• Pas de MFA : Identités sans MFA activée.
• Compromis : Identités avec une fuite d'identifiants active.
• VIP : Identités configurées pour la surveillance VIP. Voir Sélectionnez des utilisateurs pour la surveillance VIP.

Chaque catégorie constitue un indicateur autonome, plutôt qu’une répartition mutuellement exclusive. Un compte peut être présent dans plusieurs catégories.

Cliquez sur un segment du graphique pour accéder à la page Annuaire filtrée pour ces identités.

Fuites d’identifiants

Le widget Fuites d’identifiants affiche le nombre de détections ouvertes de compromission d’identifiants par niveau de risque, ainsi que des paramètres liés aux identifiants divulgués trouvés pour vos domaines configurés. Il affiche également l'évolution de ces paramètres au cours des 30 derniers jours, le cas échéant.

Les statistiques comprises dans le widget incluent toutes les fuites d'identifiants actives connues. Ceci peut inclure des données concernant les identités ne faisant plus partie de l'entreprise ou d'anciennes fuites relatives aux domaines sélectionnés. Nous ne générons des détections que pour ce que nous considérons être des fuites actives correspondant à une identité active. Par conséquent, les statistiques suivantes sont susceptibles d'être différentes des informations affichées sur la page Résultats.

• Détections liées aux fuites : Le nombre total de détections ouvertes de compromission d’identifiants, également ventilé par niveau de risque.
• Sources : Le nombre de sources de fuite uniques actives contenant des données relatives à vos domaines.
• Texte brut : Le nombre de fuites actives contenant des mots de passe en clair.
• Haché : Le nombre de fuites actives contenant des mots de passe hachés.
• Comptes de messagerie piratés : Le nombre de comptes email uniques actifs observés dans les données compromises.
• Mots de passe uniques compromis : Le nombre de mots de passe uniques actifs observés dans les données compromises.
• Fuites de comptes VIP : Le nombre de fuites liées à des identités configurées pour la surveillance VIP. Voir Sélectionnez des utilisateurs pour la surveillance VIP.

Vous pouvez effectuer les actions suivantes à partir de ce widget :

• Cliquez sur le nombre total de détections liées aux fuites en haut pour accéder à la page Résultats filtrée en fonction des détections de compromission d’identifiants.
• Cliquez sur un paramètre pour afficher les données de fuite correspondantes sur la page Renseignements Dark Web.

Utilisateurs VIP

Le widget Utilisateurs VIP affiche le nombre total d'utilisateurs que vous avez configurés pour la surveillance VIP, ainsi qu'une liste des Principaux utilisateurs VIP à risque. Chaque entrée affiche le nom de l'utilisateur, le nombre de détections ouvertes par niveau de gravité et le Score de risque actuel.

Vous pouvez effectuer les actions suivantes à partir de ce widget :

• Cliquez sur le nom ou l'icône de l'utilisateur pour accéder à la page des Informations sur l'identité de cet utilisateur.
• Cliquez sur le nombre correspondant aux résultats pour accéder à l'onglet Résultats pour cet utilisateur.