認証情報の侵害

設定済みのドメインに関する流出データを、「認証情報の侵害」ページでまとめて確認できます。アクティブなアイデンティティに関する調査結果が表示されますが、対象ドメインについて収集された過去のデータも保持されます。詳細は、ITDR に関するよくある質問 (FAQ)を参照してください。

「認証情報の侵害」ページにアクセスする

「マイプロダクト > アイデンティティ」から「認証情報の侵害」ページに直接アクセスすると、アクティブな流出ステータスおよびアクティブなアイデンティティステータスがデフォルトで表示されます。

または、「アイデンティティリスクの概要」ページで「認証情報の侵害」ウィジェット上の指標をクリックすると、「認証情報の侵害」ページが以下のように各指標について絞り込まれた状態で開きます。

注

メールおよび一意のパスワードは、データ全体から取得した指標であるため、フィルタはありません。

「認証情報の侵害」ページの上部の指標は、「アイデンティティリスクの概要」の「認証情報の侵害」ウィジェットに表示されるものと同じで、アクティブな流出データを示します。

アクティブな流出とみなされる条件は、設定済みの IdP 内のアクティブなアイデンティティであること、かつ、アイデンティティに関連付けられたアカウントのパスワードの最終変更日が、最初の流出日よりも前であることです。

該当するアイデンティティがない場合、そのレコードは非アクティブとみなされます。そのようなレコードは、通常、古いユーザーや削除済みのアカウントに関係しています。

流出レコードおよび関連するユーザーについて、フィルタを組み合わせて適用し、詳しく調べることができます。また、以下の日付でレコードを並べ替えることもできます。

流出データ内に、同じユーザーのレコードが重複する場合があります。たとえば、コンボリストなどの一般的な流出ソースからデータが見つかった場合や、特定のデータセットに同じユーザーが複数回含まれる場合は、1つの流出ソース内に同じユーザーのレコードが重複することがあります。

「認証情報の侵害」ページに、流出ステータスが「アクティブ」または「非アクティブ」と表示されます。

流出ステータスがアクティブとなるのは、該当するアイデンティティが存在し、かつ、アイデンティティに関連付けられているアカウントの最後のパスワード変更日が、最初の流出日以前であるような場合です。

流出ステータスが非アクティブとなるのは、以下にあてはまる場合です。

ソースフィールドをクリックすると、流出および関連するアイデンティティの詳細情報が表示されます。

流出情報の表または詳細画面から、流出に関係するアイデンティティに対して以下の操作を行えます (対応アクションを承認済みの場合)。

注

該当するアイデンティティが見つからない場合、「アクション」ボタンは無効になります。