تقييم الأمان: وحدات التحكم بالمجال غير الخاضعة للمراقبة
ما هي وحدات التحكم بالمجال غير الخاضعة للمراقبة؟
يتطلب جزء أساسي من الحل Microsoft Defender for Identity نشر أدوات الاستشعار الخاصة به على جميع وحدات التحكم بالمجال التنظيمية، ما يوفر عرضا شاملا لجميع أنشطة المستخدم من كل جهاز.
لهذا السبب، يراقب Defender for Identity بيئتك باستمرار لتحديد وحدات التحكم بالمجال دون مستشعر Defender for Identity مثبت، ويبلغ عن هذه الخوادم غير الخاضعة للمراقبة لمساعدتك في إدارة التغطية الكاملة لبيئتك.
ما المخاطر التي تشكلها وحدات التحكم بالمجال غير الخاضعة للمراقبة على المؤسسة؟
من أجل العمل بأقصى قدر من الكفاءة، يجب مراقبة جميع وحدات التحكم بالمجال باستخدام مستشعرات Defender for Identity. المؤسسات التي تفشل في معالجة وحدات التحكم بالمجال غير الخاضعة للمراقبة، وتقليل الرؤية في بيئتها، ومن المحتمل أن تعرض أصولها للجهات الفاعلة الضارة.
كيف أعمل استخدام تقييم الأمان هذا؟
راجع الإجراء الموصى به في https://security.microsoft.com/securescore?viewid=actions لاكتشاف أي من وحدات التحكم بالمجال غير مراقب.
اتخذ الإجراء المناسب على وحدات التحكم بالمجال هذه عن طريق تثبيت مستشعرات المراقبة وتكوينها.
ملاحظة
بينما يتم تحديث التقييمات في الوقت الفعلي تقريبا، يتم تحديث الدرجات والحالات كل 24 ساعة. بينما يتم تحديث قائمة الكيانات المتأثرة في غضون بضع دقائق من تنفيذ التوصيات، قد تستغرق الحالة وقتا حتى يتم وضع علامة عليها على أنها مكتملة.