調查結果
發現頁面會顯示一個表格，列出所有發現，並依風險等級排序。發現是對您的身份基礎架構執行的姿態檢查的輸出結果。每項發現都有狀態、風險等級和類別。
發現狀態
新發現的狀態為開啟，您可以在發現詳情中變更該狀態，以便在分診和緩解過程中追蹤情形。狀態可以是以下幾種之一：
- 開啟：這項發現尚未解決，或仍存在於環境中。
- 已解決：該發現已解決或緩解。
- 已解除：該發現屬於預期之內，無需處理。
發現風險等級
根據基礎檢查及其對貴組織可能構成的安全風險，每項發現會被分配以下其中一個風險等級：
- 嚴重：這項發現必須立即處理，因為它構成重大風險。
- 高度：該發現必須立即處理。
- 中：雖然發現了問題，但並未造成重大風險。
- 低：該發現僅構成輕微風險。
- 資訊：該發現風險極低，但應在有空時進行複查。
發現類別
根據已執行的檢查類型，每項發現將被分類如下，並在適用時參照 MITRE ATT&CK 框架：
- 使用者行為
- 設定
- Entra 條件存取差距
- 休眠資源
- 橫向運動
- 憑證外洩
- 持續性
- 權限提升
- 防禦躲避
- 外洩
- VIP曝光
分診發現
透過優先處理風險最高的發現，可最大限度減少您的身份受攻擊 面，並提升安全態勢分數。
警告
根據您的業務需求、獨特環境、風險承受能力及應對能力，評估每項發現及其建議。這一點很重要，因為配置變更可能會對使用者、應用程式和存取產生不利影響。請務必根據自身環境評估這種潛在影響，並在可能的情況下進行測試，然後再應用該建議。
可能無法修復所有發現，因為某些問題可能超出您的控制範圍，例如需要提升權限的第三方應用程式或僅支援較弱身份驗證機制的應用程式。然而，這些仍然對貴組織構成潛在風險，您應該意識到這些風險並持續監控。
評估每項發現後，請採取以下其中一項措施：
- 透過在身分識別系統中修復發現的問題來解決該問題，以便在下次計算整體風險評分時將其從總風險評分中移除（每 24 小時計算一次）。
- 駁回該發現，此動作將抑制該對象未來出現相同發現，並將其排除在整體風險評分之外。該發現將繼續顯示於發現表中，但不會包含在儀表板上。
- 保留該發現以追蹤無法解決的狀況，此類發現將持續影響您的整體風險評分。
身份發現表
身份發現表格包含用於排序、篩選及排列資料的控制項。使用表格左側的可折疊篩選選單來縮小發現清單範圍。
當您選擇篩選條件時，表格和 URL 會動態更新以反映您的選擇。您可以與同事共享該網址，或儲存以查看特定發現的清單。
選定的篩選條件顯示在表格上方。點選X可移除單一篩選條件，或點選Clear All以移除所有篩選條件並查看所有發現。
篩選發現
使用以下篩選條件組合來篩選身份發現表：
- 風險：該發現的風險等級。
-
狀態：該發現的狀態可為以下其中一種：
- 開啟
- 已解決
- 已解除
-
參考類型：該發現關聯之對象類型，可為以下其中一種：
- 使用者物件
- 應用程式
- 群組對象
- 裝置對象
- 租戶配置
-
種類:發現的類別。
- 是新的：在最近七天內首次出現的發現。
- 尋找：發現標題。
- 首次出現：該發現首次出現的時間。
- 上次出現：該發現最後一次出現的時間。
- 上次修改：該發現上次修改的時間。
查看發現詳情
點擊發現欄位中的連結，以檢視包含關聯對象、風險、首次出現時間戳、最後出現時間戳、上次修改時間戳及建議的詳細資訊面板。
要查看該發現的更多詳細資訊，請點擊圖示『新索引標籤』，以在新索引標籤中開啟完整頁面視圖。以下資訊在兩種視圖中均顯示：
- 發現詳情:發現摘要，包括風險等級、狀態、評論、時間戳記和標籤。
- 說明：對發現的描述。
- 定義：有關相關身份檢查和參考資料的資訊。
- 建議：Sophos針對該發現提出的緩解建議。
更新發現狀態
點選狀態下拉式選單，選擇所需狀態，即可更新發現的狀態：
- 開啟：該發現尚未解決，或仍存在於環境中。
- 已解除：該發現在意料之中，無需處理。不會就此問題產生新的發現。
- 已解決：該發現已解決或緩解。
狀態設定為已解決或已解除後，該發現將不再被視為對您的環境構成風險。如果某個發現已透過人工方式解決，但我們再次發現該發現，系統將重新開啟該發現。確保已完成必要的緩解措施或收尾工作。
當發現不再出現時，系統會自動將其解決。系統解決的發現會附帶一條說明。
結果索引標籤
結果索引標籤顯示檢查所產生的原始輸出（JSON 格式）。使用此功能可查看有關所產生發現的更多詳細資訊。
歷程記錄索引標籤
歷程記錄索引標籤顯示先前針對該發現採取的動作。點擊View Diff以查看詳細變更資訊。