Informazioni su grafici e visualizzazioni in Microsoft Defender

Microsoft Defender usare grafici interattivi per visualizzare i percorsi di attacco, il raggio di esplosione e le relazioni tra le entità nell'ambiente. Queste visualizzazioni offrono una visualizzazione a volo d'occhio di una possibile minaccia o attacco, consentendo a te e al team delle operazioni di sicurezza (SOC) di analizzarli e cacciarli rapidamente.

I grafici generati nel portale di Defender sono costituiti da nodi e archi. Questo articolo enumera e definisce le icone usate comunemente per il grafico di questi elementi.

Nodi

Un nodo riguarda un'entità nell'ambiente, ad esempio un dispositivo, un account utente o un indirizzo IP, tra gli altri. I grafici del portale di Defender in genere illustrano i nodi come una delle icone circolari seguenti:

Icona	Tipo di nodo	Esempi di tipi di entità
	Generale	Piano di servizio app
	Calcola	Dispositivo, macchina virtuale, app per la logica di Microsoft Azure
	Rete	Interfaccia, indirizzo IP pubblico, gruppo di sicurezza di rete
	Dati	Archivio dati SQL, area di lavoro Monitoraggio log analytics Azure, account di archiviazione Hub eventi di Azure
	Contenitori	Cluster Kubernetes
	Chiavi & segreti	Insieme di credenziali delle chiavi
	DevOps	Azure repository DevOps
	API	Applicazioni cloud
	Accesso & identità	Account utente, entità servizio ID Microsoft Entra
	Sacco
	Certificato
	Indirizzo IP
	Sottoscrizioni

Selezionando un nodo viene aperto un pannello laterale che fornisce altri dettagli sull'entità scelta, ad esempio nome entità, tipo, data dell'ultimo aggiornamento e origine di individuazione. Questo pannello potrebbe anche visualizzare informazioni aggiuntive, ad esempio percorsi di attacco e raggio di esplosione, a seconda del nodo selezionato e della relativa relazione con altri nodi nel grafico.

Entità e possono anche essere visualizzati come nodi raggruppati, che hanno indicatori numerici (ad esempio, per indicare il numero totale di account utente). Per espandere e visualizzare tutti i nodi in un nodo raggruppato, usare l'interruttore ungroup .

Un nodo potrebbe anche avere uno degli indicatori seguenti:

• Asset critico: indica che un'entità è classificata come business-critical o preziosa, come identificato nella gestione degli asset critici in Gestione dell'esposizione in Microsoft Security. Questo indicatore viene visualizzato come della corona dorata. I nodi che rappresentano gli asset critici hanno anche un alone dorato che li circonda.

• Vulnerabilità : indica che è stata rilevata almeno una vulnerabilità nell'entità. Questo indicatore viene visualizzato come con bug rosso.

• Esplorare gli asset connessi : indica che il nodo può espandere il grafico di ricerca oltre i risultati iniziali. L'espansione del grafico consente di esplorare altre relazioni che l'entità selezionata ha con le altre. Questo indicatore viene visualizzato come segno più blu

• Origine di individuazione : indica l'origine dati dell'entità. Questo indicatore viene visualizzato come icona del prodotto Defender che protegge l'entità in blu (ad esempio, per Microsoft Defender per endpoint o per Microsoft Defender per cloud).

  Consiglio

  È possibile attivare e disattivare questo indicatore di un grafico attivando l'opzione Origine individuazione nei livelli del grafico.

Bordi

Un bordo indica la relazione o le proprietà di connessione tra due nodi. I grafici del portale di Defender illustrano un bordo come linee o frecce direzionali che potrebbero avere le icone seguenti:

Icona	Tipo di bordo
	Contains
	Instrada il traffico verso
	Ha l'autorizzazione per /Ha il ruolo su
	Può eseguire l'autenticazione come/Può eseguire l'autenticazione in
	Spinge
	Mantiene
	Applicazione
	Sposta i dati in
	Esposto a Internet
	Può accedere in modo interattivo a/Può accedere alla rete a/Accesso interattivo remoto a
	Viene eseguito in
	Provviste
	Identificato come proprietario di
	Membro di
	È in esecuzione
	Generic/Affects
	Creato da /Usato per creare

Se si seleziona un bordo, viene aperto un pannello laterale che fornisce altri dettagli sulle proprietà di connessione. Se due nodi hanno più di una relazione, viene visualizzato un numero sul bordo, al posto di un'icona. Per altre informazioni sulle relazioni di questi nodi, passare il puntatore del mouse sul numero o aprire il pannello laterale.

Vedere anche

• Cercare le minacce usando il grafico di ricerca
• Analizzare gli eventi imprevisti nel portale di Microsoft Defender