Reageren op identiteitsrisico's met behulp van samenvatting van riskante gebruikers
Microsoft Entra ID Protection past de mogelijkheden van Microsoft Copilot voor Microsoft Entra toe om het risiconiveau van een gebruiker samen te vatten, inzichten te bieden die relevant zijn voor het incident en aanbevelingen te doen voor snelle beperking. Onderzoek naar identiteitsrisico's is een cruciale stap om een organisatie te verdedigen. Copilot voor Microsoft Entra helpt de oplossingstijd te verkorten door IT-beheerders en SOC-analisten (Security Operations Center) de juiste context te bieden om identiteitsrisico's en identiteitsincidenten te onderzoeken en op te lossen. Riskante gebruikerssamenvatting biedt beheerders en responders snelle toegang tot de meest kritieke informatie in de context om hun onderzoek te helpen.
Reageer snel op identiteitsrisico's:
- Risicooverzicht: samenvatten in natuurlijke taal waarom het risiconiveau van de gebruiker is verhoogd.
- Aanbevelingen: krijg richtlijnen voor het beperken en reageren op deze typen aanvallen, met snelle koppelingen naar help en documentatie.
In dit artikel wordt beschreven hoe u toegang hebt tot de riskante gebruikersoverzichtsmogelijkheid van Microsoft Entra ID Protection en Copilot voor Microsoft Entra. Voor het gebruik van deze functie zijn Microsoft Entra ID P2-licenties vereist.
Riskante gebruikers onderzoeken
Een riskante gebruiker weergeven en onderzoeken:
Meld u aan bij het Microsoft Entra-beheercentrum als ten minste een beveiligingslezer.
Navigeer naar Protection>Identity Protection en vervolgens naar het rapport Riskante gebruikers.
Selecteer een gebruiker in het rapport riskante gebruikers.
In het venster Riskante gebruikersdetails wordt informatie weergegeven in Samenvatten.
Het overzicht van riskante gebruikers bevat drie secties:
- Samenvatting door Copilot: geeft een overzicht in natuurlijke taal waarom ID Protection de gebruiker voor risico heeft gemarkeerd.
- Wat u moet doen: vermeldt de volgende stappen om dit incident te onderzoeken en toekomstige incidenten te voorkomen.
- Help en documentatie: hier vindt u informatiebronnen voor help en documentatie.
In dit voorbeeld zijn voorgestelde herstelbewerkingen:
- Maak aanmeldingsrisico's en beleid op basis van gebruikersrisico's voor voorwaardelijke toegang.
Voorgestelde help en documentatie zijn:
- Wat is risico in ID Protection?
- Playbooks voor reactie op incidenten
- Op risico gebaseerd toegangsbeleid
Volgende stappen
- Meer informatie over riskante gebruikers.