身份概覽
身分概覽提供了您組織身分風險的快照。它包括 ITDR 正在監控的身份和設備、您的風險態勢評分及其趨勢，以及需要關注的發現、帳戶和使用者。
使用此功能了解您目前的身分風險，然後再瀏覽「目錄」 、 「調查結果」或「暗網情報」頁面以了解更多詳細資訊。
注意
在Sophos雲端基礎架構中，透過 ITDR 感測器或 Entra ID 集成，針對從您的身分提供者收集的資料執行姿態檢查。您的本地網路不會進行任何姿態評估處理。
身分識別
「身分細分」小工具顯示三張卡片，分別代表 ITDR 根據從身分提供者收集的資料在您的環境中監控的身分和設備：
- 人類：積極的人類身分。
- 非人類身分（NHI） ：活動服務主體、應用程式和其他機器身分。
- 設備：已註冊設備。
注意
申請將合併到非人類身分（NHI）編號中，而不是單獨顯示。
點擊卡片即可跳到目錄頁面的相應部分。
身份風險姿態評分
身分風險態勢評分小工具會根據未解決的問題數量和風險等級顯示您組織層級的評分。分數越高，風險越大。分數每日更新，並根據調查結果是否被發現、糾正或駁回而增加或減少。您可以看到與前一天相比的變化，以百分比和方向箭頭表示。
以下是可能的風險等級和相關評分：
- 嚴重：75-100
- 高度：50-74
- 中：25-49
- 低：0-24
點選「新分頁」圖示前往風險狀況評分頁面。請參見 風險態勢分數。
風險隨時間變化
「風險隨時間變化」小工具顯示您過去六個月的平均每月風險狀況評分趨勢。圖表中每個月的點都是該月每日得分的平均值。該小部件還包含以下統計資料：
- 當前：最新每日風險評分。
- 變更：與上一期相比，分數變化百分比。
- 頂峰：在記錄期間內觀察到的最高分。
提示
將滑鼠懸停在圖表中的某一點上，即可查看該月所有分數的平均值。
點選「新分頁」圖示前往風險狀況評分頁面。請參見 風險態勢分數。
建議與工作
「建議與工作」小工具會根據您目前未解決的問題顯示一系列補救步驟，例如：
- 為特權帳戶啟用多因素身份驗證 (MFA)。
- 檢視長期不活躍的休眠帳戶。
- 檢查憑證被盜用的帳戶。
每個建議都會顯示一個影響等級和一個按鈕，點擊該按鈕即可跳到相關頁面，例如目錄或調查結果，並篩選出與該建議相關的帳戶或調查結果。
公開調查結果總結
「未決事項總結」小工具顯示過去七天內未決事項的數量，並以三種方式分組。若要查看每個視圖，請從圖表上方的「分組依據」功能表中選擇以下選項之一：
- 嚴重性:風險嚴重性 等級。
- 種類:產生該結果的資料來源或檢查類別。
- 類型:查找類型。
圖表下方，以下四張卡片總結了過去七天的最新發現活動：
- 總數：全部未發現問題。
- 本週新增：調查結果已公佈。
- 本週已解決：調查結果已解決。
- 本週被解僱：調查結果被駁回。
點擊圖表中的長條圖，即可進入按所選嚴重程度、類別或類型篩選的「調查結果」頁面。
主要發現
「重要發現」小工具會根據風險等級顯示您的前五項發現。
點選某項發現，即可進入依該發現篩選的發現頁面。
多因素金融覆蓋範圍
MFA覆蓋率小工具顯示已配置多因素身份驗證的身份百分比，包括總體百分比以及按以下身份類型劃分的百分比：
- 管理員用戶：具有管理員角色的身份。
- 內部使用者：標準的內部人類身分。
- 訪客使用者：訪客帳戶。
- VIP用戶：已配置用於 VIP 監控的身份。請參見 選擇用戶進行 VIP 監控。
使用此小工具可以找出多因素身份驗證 (MFA) 漏洞集中出現的位置。例如，訪客使用者的覆蓋率通常最低，因此通常是開始進行補救的起點。
點選身分類型，即可進入以符合身分篩選的目錄頁面。
五大高風險用戶
「前 5 名高風險用戶」小工具顯示風險評分高且有未解決問題的身份，這是每日分診的最高優先群體。每個條目顯示身份名稱、按嚴重程度劃分的未解決發現的數量以及當前評分。
透過此小部件執行以下操作：
- 點擊使用者名稱或圖標，即可進入該使用者的身份詳情頁面。
- 點選「新分頁」圖示前往目錄頁面的“身份”部分。
休眠帳戶
「休眠帳戶」小工具顯示過去 90 天內未登入的帳戶數量，包括總體數量和按帳戶類型劃分的數量：
- 成員：非訪客帳戶。
- 賓客：訪客帳戶。
- 管理員：具有管理員角色的身份。
- 不支援多因素身份驗證：未啟用多因素身份驗證的身份。
- 受損：存在活躍憑證洩漏的身份。
- VIP：已配置用於 VIP 監控的身份。請參見 選擇用戶進行 VIP 監控。
每個類別都是獨立的指標，而不是互相排斥的細分。一個帳戶可以屬於多個類別。
點擊圖表中的某個部分，即可前往按這些身分篩選的目錄頁面。
憑證洩漏
「憑證外洩」小工具會依風險等級顯示未解決的憑證外洩事件數量，以及與您配置的網域中發現的外洩憑證相關的指標。在適用情況下，它還會顯示過去 30 天內這些指標的趨勢。
小部件中的統計資料包括所有已知的活躍憑證外洩事件。這可能包括已不在組織內的身份數據，或與所選域相符的舊洩漏數據。我們只針對我們認為包含活躍比對身分的活躍外洩事件產生調查結果，因此以下統計資料可能與您在「調查結果」頁面上看到的資料有所不同。
- 與洩漏相關的調查結果：公開憑證外洩事件總數，並依風險等級細分。
- 來源：已觀察到您網域資料的活躍唯一洩漏來源的數量。
- 純文字：在洩漏資料中發現明文密碼的活躍外洩事件數量。
- 已加密：在洩漏資料中發現雜湊密碼的活躍外洩事件數量。
- 被盜用的電子郵件帳號：洩漏資料中觀察到的活躍唯一電子郵件帳戶的數量。
- 唯一密碼外洩：洩漏資料中觀察到的活躍唯一密碼的數量。
- VIP帳號洩漏：與配置了 VIP 監控的身份相關的洩漏數量。請參見 選擇用戶進行 VIP 監控。
透過此小部件執行以下操作：
- 點擊頂部的“洩露相關調查結果總數”，即可進入按憑證洩露調查結果篩選的調查結果頁面。
- 點擊指標即可在暗網情報頁面上查看匹配的洩漏資料。
VIP用戶
VIP 使用者小工具顯示您已設定 VIP 監控的使用者總數，以及高風險 VIP 使用者清單。每個條目顯示使用者的姓名、按嚴重程度劃分的未解決問題數量以及當前風險評分。
透過此小部件執行以下操作：
- 點擊使用者名稱或圖標，即可進入該使用者的身份詳情頁面。
- 點選調查結果數量，即可前往該使用者的「調查結果」索引標籤。