跳至內容
部分或全部頁面已經過機器翻譯。

身分設定

在「身分設定」中,您可以管理用於 ITDR 的 Microsoft Entra ID 整合功能、設定暗網監控選項,以及設定姿勢檢查偏好設定。

「整合」索引標籤

在「整合」區段中,您可以設定與 Entra ID for ITDR 的整合。如需瞭解更多資訊,請參見 ITDR 整合指南

如果您已完成設定,則「已設定的整合」表格會顯示用於收集資料,並針對您的 Entra ID 環境執行安全性評估的整合項目。展開一行以查看子整合項目及其健康狀態。

注意

父節點名稱將顯示發生最嚴重錯誤狀況的子節點。

身分設定。

停用整合

若要停用某個身分識別提供者的整合與姿勢檢查,請在「狀態」欄位中關閉切換開關,並確認您的操作。

停用 Entra ID 整合功能。

編輯整合

若要編輯整合設定,請點擊「動作」欄位中的「編輯」圖示。

編輯 Entra ID 整合設定。

删除整合

若要刪除整合,並移除身分識別提供者及所有檢查結果,請在「動作」欄位中點擊三個點,接著點擊刪除整合,並確認您的操作。

警告

此動作無法撤銷。

刪除 Entra ID 整合功能。

「暗網監控」索引標籤

在「暗網監控」索引標籤中,您可以設定哪些主要網域需進行憑證外洩監控,並為 VIP 監控配置使用者。

選取需進行憑證外洩監控的網域

受監控的憑證網域」區段可讓您選擇要監控哪些主要網域,以防範憑證外洩。網域會每 24 小時從您的 Entra ID 租戶同步一次,因此在初次設定 ITDR 後,這些網域不會立即顯示在「憑證監控網域」區段中。

同步完成後,請依照以下步驟選取您要啟用憑證外洩監控的網域:

  1. 點擊「編輯網域」
  2. 在「憑證監控網域」中,選取您要為其啟用憑證外洩監控的每個網域。
  3. 按一下 儲存

網域選擇。

選取要進行 VIP 監控的使用者

VIP 監控使用者」區段可讓您選取您認為非常重要的 Entra ID 使用者。您所選用的使用者在整個 ITDR 系統中都會標示有 VIP 標籤,以彰顯其 VIP 身分。VIP 監控主要著重於識別涉及業務的資訊外洩、相關提及,或針對用戶發起的、包含個人電子郵件地址、電話號碼或社群媒體帳號的活動。

注意

VIP 監控並不能取代個人身分監控解決方案。VIP 監控主要著重於識別潛在的與業務相關的資訊外洩、提及內容或宣傳活動,這些內容或活動可能針對使用者的個人電子郵件、電話號碼及社群媒體帳號,或可能導致繞過防護的攻擊。

若要選取一位使用者進行 VIP 監控,請依照以下步驟操作:

  1. 按一下新增使用者
  2. 在「設定 VIP 監控」中,按一下「名稱」選單,然後選取一位使用者。
  3. 請依照以下方式定義您要監控的屬性:

    • 請輸入要監控的電子郵件地址,例如個人電子郵件地址。點擊Email旁邊的加號圖示,最多可新增五個電子郵件地址。
    • 請輸入主要和次要電話號碼。點擊「+」圖示,最多可新增五個號碼。
    • 請輸入郵遞區號。
    • 請輸入社群媒體的用戶名稱。點擊「+」圖示,最多可新增五個使用者名稱。
  4. 點選配置

    設定 VIP 監控。

當您設定使用者資料時,我們會監控暗網,搜尋該使用者的屬性、公司名稱及網域,以辨識過去一年內可能發生的商業資訊外洩或相關提及。

若要編輯 VIP 用戶的屬性或刪除其 VIP 狀態,請在「VIP 監控用戶」區段中,分別點擊鉛筆圖示或刪除圖示

「姿勢檢查偏好設定」索引標籤

在「姿勢檢查偏好設定」區段中,您可以檢視、啟用或停用 ITDR 所使用的姿勢檢查功能。所有姿勢檢查功能預設皆為啟用狀態。

狀態檢查偏好設定。

篩選並搜尋姿勢檢查項目

請使用「快速篩選」欄位及狀態篩選器,以查找您感興趣的檢查項目。

姿勢檢查篩選器。

檢視姿勢檢查詳情

點擊檢查卡上的標題,即可開啟詳細資訊面板並查看更多資訊。

自訂姿勢檢查

點擊檢查卡或詳細資訊面板中的切換按鈕,即可開啟或關閉姿勢檢查。在詳細資訊面板中,已停用的檢查會顯示最後由誰以及何時將其關閉。

自訂姿勢檢查。