Paramètres d'identité

Paramètres d'identité vous permet de gérer vos intégrations Microsoft Entra ID pour ITDR, configurer les paramètres de surveillance du Dark Web, et configurer vos Préférences de contrôle de posture.

Onglet Intégrations

La section Intégrations est l'endroit où vous configurez votre intégration avec Entra ID pour ITDR. Retrouvez plus de renseignements à la section Guide d'intégration ITDR.

Si vous avez déjà terminé la configuration, le tableau Intégrations configurées affiche les intégrations de fournisseurs d'identité utilisées pour collecter des données et exécuter les évaluations de sécurité dans votre environnement Entra ID et Active Directory local. Développez une ligne d'intégration Entra ID pour voir les intégrations enfant et leur état d’intégrité.

Désactiver l’intégration

Pour désactiver l'intégration et les contrôles de posture pour un fournisseur d'identité, désactivez le bouton dans la colonne État et confirmez votre action.

Modifier l’intégration

Pour modifier la configuration de l'intégration, cliquez sur l'icône Modifier dans la colonne Actions.

Supprimer l’intégration

Pour supprimer l’intégration, le fournisseur d’identité et toutes les détections, cliquez sur les trois points dans la colonne Actions, cliquez sur Supprimer l’intégration et confirmez votre action.

Onglet Surveillance du Dark Web

Dans l'onglet Surveillance du Dark Web, vous pouvez définir les domaines principaux à surveiller à la recherche de fuites d'identifiants et configurer les utilisateurs auxquels appliquer la surveillance VIP.

Sélectionner les domaines pour la surveillance des fuites d’identifiants

La section Domaines surveillés (identifiants) vous permet de sélectionner les domaines principaux sur lesquels surveiller d’éventuelles fuites d’identifiants. Les domaines sont synchronisés depuis votre locataire Entra ID toutes les 24 heures et n'apparaissent pas immédiatement dans la section Domaines surveillés (identifiants) après la configuration initiale d'ITDR.

Une fois la synchronisation effectuée, procédez comme suit pour sélectionner les domaines pour lesquels vous souhaitez activer la surveillance des identifiants :

1. Cliquez sur Modifier les domaines.
2. Dans Domaines surveillés (identifiants), sélectionnez chaque domaine pour lequel vous souhaitez activer la surveillance des fuites d’identifiants.
3. Cliquez sur Enregistrer.

Sélectionnez des utilisateurs pour la surveillance VIP

La section Utilisateurs VIP surveillés vous permet de sélectionner les utilisateurs Entra ID que vous considérez comme très importants. Ceux-ci porteront une balise VIP tout au long de l'ITDR pour signifier leur statut VIP. La surveillance VIP consiste à identifier les fuites liées aux activités professionnelles, les mentions ou les campagnes visant les utilisateurs et incluant des adresses email personnelles, des numéros de téléphone ou des comptes de réseaux sociaux.

La configuration d'un utilisateur pour la surveillance VIP est également un facteur de profil pour le score de risque de cette identité. Les identités surveillées en tant que VIP sont traitées comme des cibles de plus grande valeur et obtiennent un score plus élevé en conséquence. Retrouvez plus de renseignements sur Score de risque d'identité.

Pour inscrire un utilisateur à la surveillance VIP, procédez de la manière suivante :

1. Cliquez sur Ajouter un utilisateur.
2. Dans Configurer la surveillance VIP, cliquez sur le menu Nom et sélectionnez un utilisateur.

3. Définissez les attributs que vous souhaitez surveiller de la manière suivante :

   • Saisissez les adresses email à surveiller, telles que des adresses email personnelles. Cliquez sur l'icône Plus à côté de Email pour ajouter jusqu'à cinq adresses.
   • Saisissez un numéro de téléphone principal et un numéro de téléphone secondaire. Cliquez sur l'icône Plus pour ajouter jusqu'à cinq numéros.
   • Saisissez un code postal.
   • Saisissez un nom d'utilisateur de réseau social. Cliquez sur l'icône Plus pour ajouter jusqu'à cinq noms d'utilisateur.

4. Cliquez sur Configurer.

   

Lorsque vous configurez un utilisateur, nous surveillons le dark web afin de détecter les attributs de cet utilisateur ainsi que les noms et domaines de l’entreprise, pour identifier d’éventuelles fuites professionnelles ou mentions au cours de l’année écoulée.

Pour modifier les attributs d’un utilisateur VIP ou supprimer le statut VIP d’un utilisateur, cliquez sur l’icône en forme de crayon ou sur l’icône Supprimer dans la section Utilisateurs VIP surveillés.

Onglet Préférences de contrôle de posture

Dans la section Préférences de vérification de posture, vous pouvez activer ou désactiver les vérifications de posture utilisées par ITDR et afficher leurs détails. Tous les contrôles sont activés par défaut.

Le tableau affiche les informations suivantes :

• Le titre, la catégorie, le type de fournisseur, les balises, la date de publication, la date de dernière modification et l'état de chaque vérification.
• Un badge Nouveau à côté du titre pour les vérifications publiées au cours des sept derniers jours.
• Balises affichées sous forme de puces. Si une vérification comporte plusieurs balises, les balises supplémentaires sont regroupées dans une puce +N. Survolez la puce +N pour voir toutes les balises.

Rechercher des vérifications de posture

Utilisez les actions suivantes pour trouver des vérifications spécifiques :

• Rechercher : Saisissez du texte dans la zone de recherche pour filtrer les vérifications par titre.
• Filtre : Filtrez par Catégorie, Balises, État, Type de fournisseur, état Résolution automatique désactivée, plage de dates Publié le ou plage de dates Dernière modification. Certains filtres sont développés par défaut. Cliquez sur la flèche vers le haut ou vers le bas à droite du nom du filtre pour développer ou réduire le filtre.
• Trier : Cliquez sur l'en-tête de colonne Titre, Catégorie, Publié ou Dernière modification pour trier le tableau selon cette colonne.

Le compteur au-dessus du tableau indique combien de vérifications correspondent à vos filtres actuels. Cliquez sur le X sur une puce de filtre pour la supprimer, ou cliquez sur Tout effacer pour réinitialiser le tableau.

Afficher les détails des contrôles de posture

Cliquez sur un titre dans le tableau pour ouvrir le volet de détails, qui affiche la description de la vérification, le récit des risques, les détails, les recommandations et les références. Utilisez les flèches précédent et suivant pour naviguer entre les vérifications.

Personnaliser les contrôles de posture

Cliquez sur le bouton bascule dans la colonne Status ou dans le panneau des détails pour activer ou désactiver un contrôle de posture. Pour les contrôles désactivés, l’utilisateur qui a désactivé le contrôle en dernier et la date sont affichés dans le panneau des détails.