Meer informatie over grafieken en visualisaties in Microsoft Defender

Microsoft Defender interactieve grafieken gebruiken om aanvalspaden, straal van explosies en relaties tussen entiteiten in uw omgeving te visualiseren. Deze visualisaties bieden een overzicht van een mogelijke bedreiging of aanval, zodat u en uw SOC-team deze snel kunnen onderzoeken en opsporen .

De grafieken die in de Defender-portal worden gegenereerd, bestaan uit knooppunten en randen. In dit artikel worden de veelgebruikte pictogrammen voor grafiekelementen opgesomd en gedefinieerd.

Knooppunten

Een knooppunt heeft betrekking op een entiteit in uw omgeving (bijvoorbeeld een apparaat, gebruikersaccount of IP-adres). Defender Portal-grafieken geven knooppunten meestal weer als een van de volgende cirkelvormige pictogrammen:

Pictogram	Knooppunttype	Voorbeelden van entiteitstype
	Algemeen	App Service-plan
	Berekenen	Apparaat, virtuele machine, Microsoft Azure Logische app
	Netwerken	Interface, openbaar IP-adres, netwerkbeveiligingsgroep
	Gegevens	SQL-gegevensarchief, Azure Log Analytics-werkruimte bewaken, opslagaccount, Azure Event Hubs
	Containers	Kubernetes-cluster
	Sleutels & geheimen	Sleutelkluis
	DevOps	DevOps-opslagplaatsen Azure
	API‘s	Cloudtoepassingen
	Identiteitstoegang &	Gebruikersaccount, Microsoft Entra ID service-principal
	IoT
	Certificaat
	IP-adres
	Abonnementen

Als u een knooppunt selecteert, wordt een zijpaneel geopend met meer informatie over de gekozen entiteit, zoals de naam van de entiteit, het type, de laatst bijgewerkte datum en de detectiebron. Dit deelvenster kan ook aanvullende informatie weergeven, zoals aanvalspaden en straal van ontploffing, afhankelijk van het geselecteerde knooppunt en de relatie met andere knooppunten in de grafiek.

Entiteiten en kunnen ook worden weergegeven als gegroepeerde knooppunten, die numerieke indicatoren hebben (bijvoorbeeld om het totale aantal gebruikersaccounts aan te geven). Als u alle knooppunten in een gegroepeerd knooppunt wilt uitvouwen en weergeven, gebruikt u de wisselknop Groep opheffen .

Een knooppunt kan ook een van de volgende indicatoren om zich heen hebben:

• Kritieke asset: geeft aan dat een entiteit is geclassificeerd als bedrijfskritiek of waardevol, zoals is geïdentificeerd in het kritieke assetbeheer in Microsoft Beveiliging Exposure Management. Deze indicator wordt weergegeven als een pictogram van een kritieke een gouden kroon. De knooppunten die kritieke assets vertegenwoordigen, hebben ook een gouden halo eromheen.

• Beveiligingsprobleem : geeft aan dat er ten minste één beveiligingsprobleem is gedetecteerd op de entiteit. Deze indicator wordt weergegeven als een rood

• Verbonden assets verkennen : geeft aan dat het knooppunt de opsporingsgrafiek verder kan uitbreiden dan de eerste resultaten. Als u de grafiek uitbreidt, kunt u andere relaties verkennen die de geselecteerde entiteit heeft met de andere. Deze indicator wordt weergegeven als een blauw plusteken

• Detectiebron : geeft de gegevensbron van de entiteit aan. Deze indicator wordt weergegeven als het pictogram van het Defender-product dat de entiteit beveiligt in het blauw (bijvoorbeeld voor Microsoft Defender voor Eindpunt of voor Microsoft Defender voor cloud).

  Tip

  U kunt deze indicator in- en uitschakelen van een grafiek door de schakeloptie Detectiebron in de lagen van de grafiek in te schakelen.

Randen

Een edge geeft de relatie of verbindingseigenschappen tussen twee knooppunten aan. In de Grafieken van de Defender-portal wordt een rand weergegeven als lijnen of richtingspijlen die mogelijk de volgende pictogrammen hebben:

Pictogram	Edge-type
	Bevat
	Routeert verkeer naar
	Heeft machtigingen voor / heeft rol op
	Kan verifiëren als / Kan verifiëren bij
	Duwt
	Onderhoudt
	Toepassing
	Gegevens verplaatsen naar
	Blootgesteld aan internet
	Kan interactief aanmelden bij / Kan aanmelden via het netwerk naar / Kan interactief aanmelden op afstand
	Wordt uitgevoerd op
	Bepalingen
	Geïdentificeerd als eigenaar van
	Lid van
	Wordt uitgevoerd
	Algemeen/beïnvloedt
	Gemaakt op basis van / wordt gebruikt om te maken

Als u een rand selecteert, wordt een zijpaneel geopend met meer informatie over de verbindingseigenschappen. Als twee knooppunten meer dan één relatie hebben, wordt er een getal weergegeven aan de rand, in plaats van een pictogram. U vindt meer informatie over de relaties van deze knooppunten door de muisaanwijzer boven het nummer te plaatsen of het zijpaneel te openen.

Zie ook

• Bedreigingen opsporen met behulp van de opsporingsgrafiek
• Incidenten onderzoeken in de Microsoft Defender-portal