Catatan
Akses ke halaman ini memerlukan otorisasi. Anda dapat mencoba masuk atau mengubah direktori.
Akses ke halaman ini memerlukan otorisasi. Anda dapat mencoba mengubah direktori.
Ikhtisar
Microsoft Defender XDR menyediakan Defender untuk laporan Identitas, yang dapat Anda hasilkan sesuai permintaan atau mengonfigurasi untuk dikirim secara berkala melalui email. Artikel ini menjelaskan cara mengakses, mengunduh, dan menjadwalkan Defender untuk laporan Identitas di Microsoft Defender XDR. Laporan yang tersedia mencakup ringkasan aktivitas sistem, modifikasi pada grup sensitif, dan kata sandi yang diekspos dalam cleartext, membantu Anda memantau risiko terkait identitas di lingkungan Anda.
Akses laporan Defender for Identity di Microsoft Defender XDR
Untuk mengakses Defender untuk laporan Identitas di Microsoft Defender, dari menu navigasi di sebelah kiri, pilihManajemen Laporan>>.
Laporan yang tersedia meliputi:
| Nama laporan | Deskripsi |
|---|---|
| Ringkasan | Menyajikan dasbor status sistem Anda, termasuk: - Ringkasan: Ringkasan aktivitas jaringan yang terdeteksi - Masalah kesehatan yang terbuka: Mencantumkan masalah kesehatan Defender for Identity yang harus Anda tangani. Aktivitas mencurigakan dan masalah kesehatan dicantumkan menurut jenis. |
| Perubahan pada kelompok sensitif | Mencantumkan setiap kali modifikasi dilakukan pada grup sensitif, seperti admin, atau akun atau grup yang ditandai secara manual. Jika Anda menggunakan Defender untuk sensor mandiri Identitas, pastikan peristiwa diteruskan dari pengontrol domain Anda ke sensor mandiri untuk menerima laporan lengkap tentang grup sensitif Anda. |
| Kata sandi yang terekspos dalam teks biasa | Mencantumkan semua komputer sumber dan kata sandi akun yang terdeteksi oleh Defender for Identity sebagai dikirim dalam teks biasa. Catatan: Beberapa layanan menggunakan protokol LDAP tidak aman untuk mengirim kredensial akun dalam teks biasa. Ini bahkan dapat terjadi untuk akun sensitif. Penyerang yang memantau lalu lintas jaringan dapat menangkap dan kemudian menggunakan kembali kredensial ini untuk tujuan berbahaya. |
Membuat laporan sesuai permintaan
Untuk menghasilkan laporan sesuai permintaan:
Di Microsoft Defender XDR, pilih Laporan>Identitas>Manajemen laporan.
Pada halaman Laporan identitas , pilih laporan lalu pilih Unduh.
Di panel unduh laporan yang muncul di sebelah kanan, tentukan periode waktu untuk laporan Anda lalu pilih Unduh Laporan.
Laporan Anda diunduh oleh browser, tempat Anda dapat membuka atau menyimpannya. Laporan yang diunduh mencakup maksimum 100.000 baris.
Menjadwalkan laporan melalui email
Untuk menentukan jadwal laporan yang akan dikirimkan kepada Anda melalui email:
Di Microsoft Defender XDR, pilih Laporan>Identitas>Manajemen laporan.
Pada halaman Laporan identitas , pilih laporan lalu pilih Jadwalkan laporan.
Gunakan wizard untuk menentukan detail berikut:
Pada halaman Atur jadwal , tentukan kondisi di mana Anda ingin mengirim laporan, dan waktu yang Anda inginkan untuk mengirimnya.
Laporan Anda dikirim sesuai dengan pengaturan zona waktu Microsoft Defender Anda (Lokal atau UTC). Untuk informasi selengkapnya, lihat Mengatur zona waktu untuk Microsoft Defender.
Pada halaman Penerima , masukkan dan tambahkan alamat email untuk siapa saja yang ingin Anda terima laporannya. Pilih Berikutnya untuk menyelesaikan penjadwalan.
Halaman Selesai memperlihatkan pesan konfirmasi. Pilih Tutup untuk menutup wizard.
Setelah penjadwalan dikonfigurasi, untuk mengedit waktu terjadwal atau penerima, ulangi langkah-langkah di Menentukan jadwal laporan yang akan dikirim melalui email.
Menghapus semua laporan terjadwal
Untuk menghapus laporan terjadwal dan menghentikannya agar tidak dikirim:
Warning
Mengatur ulang jadwal akan menghentikan pengiriman email di masa mendatang untuk laporan ini hingga Anda mengonfigurasi jadwal baru.
Di Microsoft Defender XDR, pilih Laporan>Identitas>Manajemen laporan.
Pada halaman Laporan identitas , pilih laporan yang ingin Anda hentikan pengirimannya lalu pilih Atur ulang jadwal.
Dalam pesan konfirmasi, pilih Reset untuk menyelesaikan proses.