跳至內容

身分風險狀況

身分風險狀況概述了您目前的身分狀況,包括您目前的得分和評級,以及我們正在監控的身分、群組、裝置和應用程式或服務主體的數量。此外,您還可以查看高風險用戶、主要發現和憑證外洩指標。

注意

在Sophos雲端基礎架構中,系統會根據從您的身分提供者收集的資料執行安全姿態檢查。您的本地網路不會進行任何姿態評估處理。

身份風險態勢評分和評級

身分風險態勢評分是一個組織層級的評分,它是基於您環境中未解決的問題的數量和風險等級。分數每日更新,並根據調查結果是否得到糾正、駁回或發現新結果而上升或下降。此外,您還可以透過百分比變化和箭頭來查看分數與前一天相比的變化。

身分風險態勢評分與個人身分風險評分不同,後者反映的是個人身分外洩的可能性。如欲瞭解更多詳情,請參閱 身份風險評分

以下是可能的評級和相應分數:

  • 嚴重:75-100
  • 高度:50-74
  • :25-49
  • :0-24

身份風險狀況評分和評級。

點選身分風險狀況評分,即可查看風險狀況評分詳情。如需瞭解更多資訊,請參見 風險姿態分數

您的環境統計數據

在分數和評級旁邊,您可以找到我們正在透過您的連接身分提供者整合來監控的身份、群組、裝置和應用程式的數量。點擊這些計數之一,即可進入目錄頁面的相應部分。如需瞭解更多資訊,請參見 目錄

身份風險狀況至關重要。

風險用戶小工具

「高風險用戶」小工具顯示風險評分高且有未解決問題的使用者身份,這是每日分診的最高優先群體。每個條目顯示身份名稱、按嚴重程度劃分的未發現問題計數以及當前評分。

當身分資訊至少有一項未解決的問題時,該身分資訊會顯示在小工具中,並依風險評分降序排列。得分高但沒有任何有效調查結果的身份資訊不會顯示在小部件中。點擊小工具底部的「查看所有使用者」 ,即可進入「身分」表格,查看所有身分的分數,無論其是否處於尋找狀態。

透過此小部件執行以下操作:

  • 點擊使用者名稱或圖標,即可進入該使用者的身份詳情頁面。如需瞭解更多資訊,請參見 身分詳細資料
  • 點擊「查看所有使用者」開啟目錄頁面的「身分」部分。如需瞭解更多資訊,請參見 目錄

頂級高風險用戶小工具。

熱門發現小部件

「主要發現」小工具顯示按風險排序的前十項發現,並將同一發現的多個實例與發生次數合併。透過此小部件執行以下操作:

  • 點擊推薦中的「更多」按鈕,即可展開該行並查看完整推薦內容。點擊“更少”按鈕再次折疊該行。
  • 點選「查看相關發現」進入「身分發現」頁面,該頁面會依照發現問題的檢查進行篩選。
  • 點擊小工具底部的「查看所有結果」按鈕,即可進入識別結果頁面。

熱門發現小部件。

憑證洩漏小部件

「憑證外洩」小工具顯示按風險等級排序的未解決的外洩相關發現的數量,以及在您的環境中配置的網域中發現的外洩憑證的相關指標。在適用情況下,它還會顯示過去 30 天內該活動的趨勢。

小部件中的統計資料包括所有已知的活躍憑證外洩事件。這可能包括已離職用戶的數據,或與所選網域相符的舊洩漏數據。我們只針對我們認為包含活躍比對身分的活躍外洩事件產生調查結果,因此以下統計資料可能與您在「調查結果」視圖中看到的資訊有所不同。

  • 與洩漏相關的調查結果:依風險等級統計未公開憑證外洩事件的數量。
  • 來源:已觀察到您網域資料的活躍唯一洩漏來源的數量。
  • 明文密碼:在洩漏資料中發現明文密碼的活躍外洩事件數量。
  • 哈希密碼:在洩漏資料中發現雜湊密碼的活躍外洩事件數量。
  • 電子邮件:洩漏資料中觀察到的活躍唯一電子郵件帳戶的數量。
  • 唯一密碼:洩漏資料中觀察到的活躍唯一密碼的數量。
  • 管理員信箱:洩漏資料中已識別為管理員的活躍帳戶數量。

透過此小部件執行以下操作:

  • 點選「洩漏相關發現」即可進入以暗網情報發現篩選的身份發現頁面。如需瞭解更多資訊,請參見 調查結果
  • 點擊指標即可在暗網情報頁面上查看匹配的洩漏資料。如需瞭解更多資訊,請參見 暗網情報

憑證洩漏小部件。