Postura de Risco de Identidade
Postura de risco de identidade fornece uma visão geral da sua postura de identidade atual, incluindo sua pontuação e classificação atuais, bem como o número de identidades, grupos, dispositivos e aplicativos ou entidades de serviço que estamos monitorando. Além disso, você pode exibir os principais usuários de risco, as principais descobertas e as métricas de comprometimento de credenciais.
Pontuação e classificação da Postura de Risco de Identidade
A pontuação e classificação de Postura de Risco de Identidade usam uma média ponderada com base no número de descobertas em aberto e no nível de risco dessas descobertas identificadas em seu ambiente. As descobertas de alto risco e críticas recebem um peso maior do que as descobertas de risco médio e baixo. A pontuação é atualizada diariamente e aumenta ou diminui se as descobertas forem remediadas ou descartadas, ou se novas descobertas forem identificadas. Além disso, você pode ver como a pontuação mudou em relação ao dia anterior pelo percentual de mudança e seta.
A seguir estão as classificações possíveis e as pontuações associadas:
- Crítico: 75-100
- Alto: 50-74
- Média: 25-49
- Baixo: 0-24
Clique na pontuação de Postura de Risco de Identidade para abrir os detalhes da Pontuação de Postura de Risco. Para obter mais informações, consulte Pontuação de Postura de Risco.
Estatísticas do seu ambiente
Ao lado da pontuação e classificação, encontre contagens de identidades, grupos, dispositivos e aplicativos, ou entidades de serviço, que estamos monitorando do seu ambiente Entra ID. Clique em uma dessas contagens para ir para a seção associada da página Meu ambiente. Para obter mais informações, consulte Meu ambiente.
Widget de Principais usuários de risco
O widget Principais usuários de risco exibe uma lista de usuários que estiveram envolvidos em detecções nos últimos sete dias. Para cada usuário, é incluída uma contagem de detecções abertas e fechadas para cada severidade.
Siga as seguintes ações neste widget:
- Clique no nome do usuário ou no ícone para ir para a página de Detalhes de Identidade desse usuário. Para obter mais informações, consulte Detalhes de identidade.
- Clique na contagem de detecção de um usuário para ir para a guia Insights da página relacionada de Detalhes de Identidade.
Widget de Principais Descobertas
O widget Principais descobertas exibe as dez principais descobertas ordenadas por risco, combinando múltiplas instâncias da mesma descoberta com uma contagem de ocorrência. Siga as seguintes ações neste widget:
- Clique em Mais em uma recomendação para expandir a linha e exibir a recomendação completa. Clique em Menos para recolher a linha novamente.
- Clique em Exibir descobertas relacionadas para ir para a página de Descobertas de identidade, que é filtrada pela verificação que identificou o problema.
- Clique em Exibir todas as descobertas na parte inferior do widget para ir para a página de Descobertas de identidade.
Widget de Comprometimento de Credenciais
O widget Comprometimento de Credenciais exibe a contagem de descobertas de violações abertas ordenadas por nível de risco, bem como métricas relacionadas a credenciais vazadas encontradas para os domínios configurados no seu ambiente. Quando aplicável, também mostra a tendência da atividade durante os últimos 30 dias.
As estatísticas no widget incluem todos os vazamentos de credenciais ativas conhecidos. Pode incluir dados de usuários que não estão mais na organização ou dados antigos vazados que correspondem aos domínios selecionados. Apenas geramos descobertas para vazamentos ativos que incluam uma identidade correspondente ativa, portanto, as estatísticas a seguir podem diferir do que você vê na exibição Descobertas.
- Descobertas relacionadas a violações: O número de descobertas abertas de comprometimento de credenciais com contagens por nível de risco.
- Origens: O número de origens de vazamentos exclusivos ativos em que os dados de seus domínios foram observados.
- Senhas em texto puro: O número de vazamentos ativos em que senhas em texto puro foram encontradas nos dados do vazamento.
- Senhas com hash: O número de vazamentos ativos em que senhas com hash foram encontradas nos dados vazados.
- E-mails: O número de contas de e-mail exclusivas ativas que foram observadas nos dados vazados.
- Senhas exclusivas: O número de senhas exclusivas ativas que foram observadas nos dados vazados.
- E-mails de Admin: O número de contas ativas identificadas como admin que foram observadas nos dados vazados.
Siga as seguintes ações neste widget:
- Clique em Descobertas relacionadas a violações para ir para a página Descobertas de identidade filtrada por descobertas de comprometimento de credenciais. Para obter mais informações, consulte Descobertas.
- Clique em uma métrica para exibir os dados de violação correspondentes na página de Comprometimento de credenciais. Para obter mais informações, consulte Comprometimento de credenciais.
