Impostazioni di identità

Nelle Impostazioni di identità è possibile gestire le integrazioni Microsoft Entra ID per ITDR, configurare le impostazioni di monitoraggio del dark web e specificare le proprie preferenze per il controllo del profilo di rischio.

Scheda Integrazioni

La sezione Integrazioni permette di configurare l’integrazione con Entra ID per ITDR. Per maggiori informazioni, vedere Guida all’integrazione di ITDR.

Se la configurazione è già stata completata, la tabella Integrazioni API Cloud indicherà le integrazioni utilizzate per raccogliere dati ed eseguire valutazioni di sicurezza nel proprio ambiente Entra ID. Espandere una riga per visualizzare le integrazioni secondarie e il rispettivo stato di integrità.

Disattivazione dell’integrazione

Per disattivare l’integrazione e i controlli del profilo di rischio per un provider di identità, disattivare l’interruttore nella colonna Stato e confermare l’azione.

Modifica dell’integrazione

Per modificare la configurazione dell’integrazione, cliccare sull’icona di Modifica nella colonna Azioni.

Elimina integrazione

Per eliminare l’integrazione e rimuovere il provider di identità e tutti i risultati, cliccare sui tre puntini nella colonna Azioni, selezionare Elimina integrazione e confermare l’azione.

Scheda Monitoraggio del dark web

Nella scheda Monitoraggio del dark web, è possibile impostare i domini principali da monitorare per individuare eventuali fughe di credenziali, e configurare utenti per il monitoraggio degli utenti VIP.

Selezione dei domini per il monitoraggio delle fughe di credenziali

I domini si sincronizzano ogni 24 ore dal proprio tenant di Entra ID e non vengono visualizzati immediatamente nella sezione Selezione del Dominio del Monitoraggio delle credenziali dopo la configurazione iniziale di ITDR. Quando vengono visualizzati i domini, selezionare quelli che si desidera monitorare per individuare eventuali perdite di credenziali. Inoltre, puoi vedere il numero di utenti associati a ciascun dominio.

Seleziona gli utenti per il monitoraggio degli utenti VIP

Nella sezione Configura il monitoraggio degli utenti VIP, è possibile selezionare gli utenti Entra ID che si ritengono particolarmente importanti. Gli utenti che vengono selezionati hanno un tag VIP in tutti i sistemi ITDR, che ne indica lo stato di utente VIP. Il monitoraggio degli utenti VIP si concentra sull’identificazione di fughe, menzioni o campagne ai danni degli utenti, che includono indirizzi e-mail personali, numeri di telefono o account dei social media.

Per selezionare un utente per il monitoraggio degli utenti VIP, procedere come segue:

1. Cliccare su Nome e selezionare un utente.

2. Definire gli attributi che si desidera monitorare, procedendo come segue:

   • Inserire gli indirizzi e-mail da monitorare, ad esempio gli indirizzi e-mail personali. Cliccare sull’icona a forma di più accanto a E-mail per aggiungere fino a cinque indirizzi.
   • Inserire un numero di telefono primario e uno secondario. Cliccare sull’icona a forma di più per aggiungere fino a cinque numeri.
   • Inserire un codice postale.
   • Inserire un nome utente dei social media. Cliccare sull’icona a forma di più per aggiungere fino a cinque nomi utente.

   

3. Cliccare su Configure (Configura).

Quando viene configurato un utente, monitoriamo il dark web alla ricerca degli attributi di questo utente, nonché nomi di aziende e domini, per identificare potenziali fughe di informazioni aziendali o menzioni nell’ultimo anno.

Per modificare gli attributi di un utente VIP o per eliminare lo stato VIP di un utente, cliccare sull’icona a forma di matita o sull’icona Elimina nella sezione Elenco degli utenti monitorati.

Scheda Preferenze per il controllo del profilo di rischio

Nella sezione Preferenze per il controllo del profilo di rischio è possibile visualizzare, attivare e disattivare i controlli del profilo di rischio utilizzati da ITDR. Tutti i controlli del profilo di rischio sono attivati per impostazione predefinita.

Filtro e ricerca di controlli del profilo di rischio

Utilizzare il campo Filtro rapido e i filtri di stato per individuare i controlli desiderati.

Visualizzazione dei dettagli del controllo del profilo di rischio

Cliccare su un titolo in una scheda del controllo per aprire il pannello dei dettagli e visualizzare maggiori informazioni.

Personalizzazione dei controlli del profilo di rischio

Cliccare sull’interruttore nella scheda del controllo o nel pannello dei dettagli per attivare o disattivare un controllo del profilo di rischio. I controlli disattivati mostrano chi li ha disattivati l’ultima volta e quando è stata svolta questa operazione, nel pannello dei dettagli.