Panoramica dell’identità

La Panoramica dell’identità fornisce un’istantanea del rischio legato all’identità della tua organizzazione. Include le identità e i dispositivi monitorati da ITDR, il punteggio di rischio e il suo andamento, nonché i risultati, gli account e gli utenti che richiedono attenzione.

Utilizzalo per comprendere il tuo attuale rischio di violazione dell'identità prima di consultare le pagine Directory , Risultati o Dark Web Intelligence per maggiori dettagli.

Analisi delle identità

Il widget Analisi delle identità mostra tre schede che rappresentano le identità e i dispositivi monitorati da ITDR nel tuo ambiente, in base ai dati raccolti dal tuo provider di identità:

• Umane: identità umane attive.
• Identità non umane (NHI): Principali di servizio attivi, applicazioni e altre identità di macchine.
• Dispositivi: Dispositivi registrati.

Clicca su una scheda per accedere alla sezione corrispondente della pagina Directory.

Punteggio del Profilo di rischio di identità

Il widget Punteggio di postura del rischio di identità mostra il punteggio a livello di organizzazione in base al numero e al livello di rischio delle non conformità aperte. Punteggi più alti indicano un rischio maggiore. Il punteggio si aggiorna quotidianamente e aumenta o diminuisce a seconda che i risultati vengano individuati, corretti o ignorati. Puoi visualizzare la variazione rispetto al giorno precedente sotto forma di percentuale e con una freccia direzionale.

Quelle che seguono sono le possibili valutazioni del rischio e i rispettivi punteggi:

• Critica: 75-100
• Alta: 50-74
• Media: 25-49
• Bassa: 0-24

Clicca sull’icona Nuova scheda per aprire la pagina Punteggio del profilo di rischio. Vedere Punteggio del profilo di rischio.

Rischio nel tempo

Il widget Rischio nel tempo mostra l’andamento del Punteggio del profilo di rischio medio negli ultimi sei mesi. Il punto corrispondente a ciascun mese nel grafico rappresenta la media dei punteggi giornalieri di quel mese. Il widget include anche le seguenti statistiche:

• Corrente: il più recente Punteggio del profilo di rischio giornaliero.
• Modifica: Variazione percentuale del punteggio rispetto al periodo precedente.
• Picco: il punteggio più alto registrato nel periodo indicato nel grafico.

Clicca sull’icona Nuova scheda per aprire la pagina Punteggio del profilo di rischio. Vedere Punteggio del profilo di rischio.

Raccomandazioni e azioni

Il widget Raccomandazioni e attività mostra un elenco di passaggi di risoluzione basati sui problemi attualmente aperti, come ad esempio i seguenti:

• Abilita l'autenticazione a più fattori (MFA) per gli account privilegiati.
• Verifica gli account inattivi da diverso tempo.
• Verifica gli account con credenziali compromesse.

Ogni raccomandazione mostra una valutazione dell’Impatto e un pulsante che rimanda alla pagina pertinente, ad esempio Directory o Risultati, filtrata in base agli account o ai risultati a cui si riferisce la raccomandazione.

Aggregato dei risultati aperti

Il widget Aggregato dei risultati aperti mostra il numero di risultati aperti degli ultimi sette giorni, raggruppati in tre modi diversi. Per visualizzare ciascuna vista, seleziona una delle seguenti opzioni dal menu Raggruppa per sopra il grafico:

• Livello di gravità: livello di gravità del rischio.
• Categoria: l’origine dei dati o la categoria di controllo che ha generato il risultato.
• Tipo: il tipo di risultato.

Sotto il grafico, le seguenti quattro schede riassumono le attività dei risultati negli ultimi sette giorni:

• Totale: il totale dei risultati aperti.
• Novità di questa settimana: i risultati aperti.
• Risolti questa settimana: i risultati risolti.
• Ignorati questa settimana: i risultati ignorati.

Clicca su una barra nel grafico aprire la pagina Risultati, filtrata in base alla gravità, alla categoria o al tipo selezionato.

Principali risultati

Il widget Risultati principali mostra i cinque risultati più rilevanti in base al livello di rischio.

Clicca su un risultato per accedere alla pagina Risultati, filtrata in base a tale risultato.

Copertura della MFA

Il widget Copertura della MFA mostra la percentuale di identità per le quali è configurata l’autenticazione a più fattori, sia complessivamente che per i seguenti tipi di identità:

• Utenti amministratori: Identità con ruolo di amministratore.
• Utenti interni: identità umane interne standard.
• Utenti guest: account guest.
• Utenti VIP: Identità configurate per il monitoraggio VIP. Vedere Seleziona gli utenti per il monitoraggio degli utenti VIP.

Utilizza questo widget per individuare dove si concentrano le lacune in termini di MFA. Ad esempio, gli utenti guest in genere hanno la copertura più bassa e sono un punto di partenza comune per avviare la remediation.

Clicca su un tipo di identità per aprire la pagina Directory, filtrata in base alle identità corrispondenti.

I 5 utenti più a rischio

Il widget " I 5 utenti più a rischio" mostra le identità con un punteggio di rischio elevato e segnalazioni in sospeso, che rappresentano il gruppo prioritario per la valutazione quotidiana. Ogni voce mostra il nome dell’identità, il numero di risultati aperti in base al livello di gravità e il punteggio attuale.

Effettuare le seguenti azioni da questo widget:

• Clicca sul nome utente o sull’icona dell’utente per accedere alla rispettiva pagina Dettagli di identità.
• Clicca sull’icona Nuova scheda per accedere alla sezione Identità della pagina Directory.

Account inattivi:

Il widget Account inattivi mostra il numero di account che non hanno effettuato l'accesso negli ultimi 90 giorni, complessivamente e per tipologia di account:

• Membri: account non guest.
• Guest: account guest.
• Amministratori: Identità con ruolo di amministratore.
• Nessuna MFA: identità nelle quali non è abilitata la MFA.
• Compromesso: Identità con una violazione attiva delle credenziali.
• VIP: Identità configurate per il monitoraggio VIP. Vedere Seleziona gli utenti per il monitoraggio degli utenti VIP.

Ciascuna categoria rappresenta una metrica indipendente, non una suddivisione che si esclude a vicenda. Un account può essere presente in più di una categoria.

Clicca su un segmento nel grafico per aprire la pagina Directory, filtrata in base a tali identità.

Fughe di credenziali

Il widget "Fuga di credenziali" mostra il numero di rilevamenti di compromissione delle credenziali aperti, suddivisi per livello di rischio, e le metriche relative alle credenziali trapelate per i domini configurati. Ove applicabile, mostra anche l'andamento di questi parametri negli ultimi 30 giorni.

Le statistiche nel widget comprendono tutte le fughe di credenziali attive conosciute. Ciò potrebbe includere dati relativi a persone che non fanno più parte dell'organizzazione o vecchi dati trapelati corrispondenti ai domini selezionati. Generiamo risultati solo per quelle che consideriamo fughe di dati attive che includono un'identità corrispondente attiva, pertanto le statistiche seguenti potrebbero differire da quelle visualizzate nella pagina Risultati .

• Risultati relativi a fughe di dati: Il numero totale di casi di compromissione delle credenziali aperti, suddivisi anche per livello di rischio.
• Origini: il numero di origini univoche di fughe di dati attive nelle quali sono stati osservati dati dei propri domini.
• Testo in chiaro: il numero di fughe di dati attive nelle quali sono state trovate password non crittografate nei dati esfiltrati.
• Con hash: il numero di fughe di dati attive nelle quali sono state trovate password con hash nei dati esfiltrati.
• Account e-mail compromessi: il numero di account e-mail univoci attivi che sono stati osservati nei dati esfiltrati.
• Password univoche compromesse: il numero di password univoche attive che sono state osservate nei dati esfiltrati.
• Fughe di account VIP: Il numero di fughe di dati legate a identità configurate per il monitoraggio VIP. Vedere Seleziona gli utenti per il monitoraggio degli utenti VIP.

Effettuare le seguenti azioni da questo widget:

• Fai clic sul numero totale di risultati relativi alla fuga di dati in alto per accedere alla pagina dei risultati filtrata in base ai risultati relativi alla compromissione delle credenziali.
• Clicca su una metrica per vedere i dati sulle fughe di dati corrispondenti nella pagina Intelligence sul dark web.

Utenti VIP

Il widget Utenti VIP mostra il numero totale di utenti configurati per il monitoraggio VIP, insieme a un elenco degli utenti VIP considerati a maggior rischio . Ogni voce mostra il nome dell'utente, il numero di anomalie riscontrate in base alla gravità e il punteggio di rischio attuale.

Effettuare le seguenti azioni da questo widget:

• Clicca sul nome utente o sull’icona dell’utente per accedere alla rispettiva pagina Dettagli di identità.
• Clicca sul numero di risultati per aprire la scheda Risultati per quell’utente.