Microsoft Defender for Identity na portálu Microsoft Defender

Platí pro:

Microsoft Defender for Identity je součástí portálu Microsoft Defender, který slouží k monitorování a správě zabezpečení napříč identitami, daty, zařízeními, aplikacemi a infrastrukturou Microsoftu. Portál Microsoft Defender umožňuje bezpečnostním administrátorům vykonávat své bezpečnostní úkoly na jednom místě, což zjednodušuje pracovní postupy a integruje funkce z jiných služeb Microsoft Defender.

Microsoft Defender for Identity do incidentů a výstrah, které portál Microsoft Defender prezentuje, přispívá informace zaměřené na identitu. Tyto informace jsou klíčové pro poskytnutí kontextu a korelaci upozornění z ostatních produktů v rámci Microsoft Defender.

Konvergovaná prostředí na portálu Microsoft Defender

Portál Microsoft Defender kombinuje možnosti zabezpečení, které chrání, detekují, prošetřují a reagují na e-maily, spolupráci, identitu a hrozby zařízení.

Následující části popisují rozšířené funkce Defenderu for Identity, které najdete na portálu Microsoft Defender.

Poznámka

Zákazníci, kteří používají klasický portál Defender for Identity, se automaticky přesměrují na portál Microsoft Defender bez možnosti vrátit se zpět na klasický portál.

Konfigurace a stav

Oblasti Popis
Globální vyloučení Globální vyloučení umožňují definovat určité entity, jako jsou IP adresy, zařízení nebo domény, které se mají vyloučit ze všech detekcí Defenderu for Identity. Pokud například vyloučíte pouze zařízení, vztahuje se toto vyloučení pouze na detekce, které mají identifikaci zařízení jako součást detekce.

Další informace najdete v tématu Globální vyloučené entity.
Správa účtů akcí a účtů adresářové služby Můžete chtít reagovat na ohrožené uživatele zakázáním jejich účtů nebo resetováním hesla. Když uděláte některou z těchto akcí, portál Microsoft Defender je ve výchozím nastavení nakonfigurovaný tak, aby používal místní systémový účet. Proto budete muset nakonfigurovat nastavení účtu akce a adresářové služby jenom v případě, že chcete mít větší kontrolu a definovat jiný uživatelský účet, který bude provádět akce nápravy uživatelů.

Další informace najdete v tématu Microsoft Defender for Identity účty akcí.
Vlastní role oprávnění Portál Microsoft Defender podporuje vlastní role oprávnění.

Další informace najdete v tématu Řízení přístupu na základě role (RBAC) v Microsoft Defender XDR.
Bezpečnostní skóre Microsoftu Posouzení stavu zabezpečení defenderu for Identity je k dispozici ve službě Microsoft Secure Score. Každé hodnocení je zpráva ke stažení s pokyny k použití a nástroji pro vytvoření akčního plánu k nápravě nebo vyřešení problému. Vyfiltrujte Microsoft Secure Score podle Identity a zobrazte si hodnocení Defender for Identity.

Další informace najdete v tématu posouzení stavu zabezpečení Microsoft Defender for Identity.
API S defenderem for Identity použijte některé z následujících rozhraní API Microsoft Defender XDR:

- Dotazování aktivit prostřednictvím rozhraní API
- Spravovat výstrahy zabezpečení prostřednictvím rozhraní API
- Přenášejte bezpečnostní výstrahy a aktivity do Microsoft Sentinelu

Tip: Portál Microsoft Defender ukládá data rozšířeného proaktivního vyhledávání jenom po dobu 30 dnů. Pokud potřebujete delší dobu uchovávání, streamujte aktivity do Microsoft Sentinel nebo jiného partnerského systému pro správu událostí a informací (SIEM).
Začínáme Zprovoznění Defender for Identity je nyní pro nové zákazníky automatické a není nutné konfigurovat pracovní prostor.

Pokud potřebujete odstranit instanci, otevřete žádost o podporu u Microsoftu.

Šetření

Oblasti Popis
oblast Identity Na portálu Microsoft Defender rozbalte oblast Identity a zobrazte řídicí panel grafů a widgetů s běžně používanými daty a dalšími stránkami zabezpečení identit. Stránka Problémy se stavem, na které jsou uvedeny všechny problémy se stavem vašeho nasazení Defender for Identity, je k dispozici v části Nastavení>Identity>Nasazení.

Další informace najdete v tématech Zobrazení řídicího panelu zabezpečení identit a Problémů se stavem Služby Defender for Identity.
Stránka Identita Stránka s podrobnostmi o identitě na portálu Microsoft Defender poskytuje inkluzivní data o každé identitě, například:

– Všechny přidružené výstrahy
– Řízení účtu služby služba Active Directory
- Rizikové laterální pohybové cesty
– Časová osa aktivit a výstrah
– Podrobnosti o pozorovaných umístěních, zařízeních a skupinách.

Další informace najdete v tématu Zkoumání uživatelů na portálu Microsoft Defender.
Stránka zařízení Důkazy o upozornění na portálu Microsoft Defender uvádějí všechna zařízení a uživatele připojené ke každé podezřelé aktivitě. Další šetření proveďte výběrem konkrétního zařízení ve výstraze, čímž otevřete stránku s podrobnostmi o zařízení.

Další informace najdete v tématu Prozkoumání zařízení v seznamu zařízení Microsoft Defender for Endpoint.
Pokročilé vyhledávání Portál Microsoft Defender vám pomůže proaktivně vyhledávat hrozby a škodlivé aktivity pomocí pokročilých dotazů proaktivního vyhledávání. Tyto výkonné dotazy lze použít k vyhledání a kontrole indikátorů hrozeb a entit známých i potenciálních hrozeb.

Vytvářejte vlastní pravidla detekce z pokročilých dotazů proaktivního vyhledávání, která vám pomůžou proaktivně sledovat události, které můžou naznačovat aktivitu porušení zabezpečení a chybně nakonfigurovaná zařízení.

Další informace najdete v tématu Proaktivní vyhledávání hrozeb pomocí rozšířeného proaktivního vyhledávání na portálu Microsoft Defender.
Globální vyhledávání Pomocí panelu hledání v horní části stránky portálu Microsoft Defender můžete vyhledat jakoukoli entitu monitorovanou Microsoft Defender XDR, včetně identit, koncových bodů, dat Office 365, skupin Služby služba Active Directory (Preview) a dalších.

Vyberte výsledky přímo z rozevíracího seznamu hledání nebo vyberte Všichni uživatelé nebo Všechna zařízení a zobrazte všechny entity přidružené k danému hledanému termínu.

Detekce a reakce

Oblasti Popis
Korelace výstrah a incidentů Výstrahy Defender for Identity jsou nyní zahrnuté do fronty výstrah na portálu Microsoft Defender, takže jsou dostupné pro funkci automatizované korelace incidentů.

Zobrazte všechna upozornění na jednom místě a určete rozsah porušení ještě rychleji než dříve.

Další informace najdete v tématu Zkoumání výstrah Defenderu for Identity na portálu Microsoft Defender.
Vyloučení výstrah Rozhraní upozornění portálu Microsoft Defender je uživatelsky přívětivější a zahrnuje funkci hledání a globální vyloučení, což znamená, že ze všech výstrah vygenerovaných defenderem for Identity můžete vyloučit libovolnou entitu.

Další informace najdete v článku Konfigurace vyloučení detekce v programu Defender for Identity v Microsoft Defenderu.
Ladění upozornění Ladění výstrah, dříve označované jako potlačení výstrah, umožňuje upravit a optimalizovat výstrahy. Ladění upozornění snižuje falešné poplachy, což umožňuje vašim týmům SOC soustředit se na upozornění s vysokou prioritou a zlepšuje pokrytí detekce hrozeb v celém systému.

V Microsoft Defender vytvořte podmínky pravidel na základě typů důkazů a pak aplikujte své pravidlo na jakýkoli typ pravidla, který odpovídá vašim podmínkám. Další informace najdete v tématu Ladění upozornění.
Nápravné akce Akce nápravy služby Defender for Identity, jako je zakázání účtů nebo vyžadování resetování hesla, jsou k dispozici na stránce s podrobnostmi o uživatelích na portálu Microsoft Defender.

Další informace najdete v tématu Nápravné akce v Microsoft Defender for Identity.

Stručná referenční příručka pro uživatele starší verze portálu

Následující tabulka uvádí změny v navigaci mezi Microsoft Defender for Identity a portálem Microsoft Defender.

Defender pro identitu Portál Microsoft Defender
Časová osa – fronta výstrah a incidentů na portálu Microsoft Defender
Přehledy Na stránce Sestavy>Identity>Správa sestav na portálu Microsoft Defender jsou k dispozici následující typy sestav, a to buď ke stažení ihned, nebo je lze naplánovat pro pravidelné doručování e-mailem:

– Souhrnný přehled upozornění a problémů se stavem systému, kterým byste měli věnovat pozornost.
– Seznam každé změny citlivých skupin.
– Seznam hesel ke zdrojovému počítači a účtům, která se detekují jako odesílaná jako prostý text.
Další informace najdete v tématu Správa sestav.
Stránka Identita Stránka s podrobnostmi o uživateli v portálu Microsoft Defender
Stránka zařízení stránka s podrobnostmi o zařízení na portálu Microsoft Defender
Stránka skupiny Boční podokno pro skupiny v portálu Microsoft Defender
Stránka upozornění stránka s podrobnostmi o upozornění na portálu Microsoft Defender

Tip: Pomocí ladění upozornění optimalizujte upozornění, která se zobrazují na portálu Microsoft Defender.
Hledat globální vyhledávání portálu Microsoft Defender
Zdravotní problémy portál Microsoft Defender Nastavení > Identity > Problémy se stavem
Aktivity entity - Rozšířené proaktivní vyhledávání
– Stránka zařízení >Časová osa
– Stránka Identity >Karta Časová osa
- Skupina podokno >Časová osa karta
Nastavení Nastavení –>Identity
Uživatelé a účty Aktiva ->Identity
Stav zabezpečení identity Posouzení stavu zabezpečení v Microsoft Defender for Identity
Nastavení nového pracovního prostoru Nastavení –>Identity (automaticky)
O Nastavení > Identity > O aplikaci

Další kroky

Další informace najdete tady:

Tip

Chcete se dozvědět více? Spojte se s komunitou zabezpečení společnosti Microsoft v naší technické komunitě: Technická komunita Microsoft Defender XDR.

  • Poslední aktualizace v