Trabalhar com o painel ITDR do Defender for Identity (Visualização)
A página Painel do Microsoft Defender for Identity mostra dados para ajudá-lo a analisar melhor sua postura de segurança, entender o quão bem você está protegido, identificar vulnerabilidades e executar ações recomendadas.
Use a página Painel para visualizar informações críticas e dados em tempo real sobre deteção e resposta a ameaças de identidade (ITDR). Visualize gráficos e widgets que mostram informações importantes relacionadas a acesso não autorizado, comprometimento de conta, ameaças internas e atividades anormais e, em seguida, monitore e gerencie proativamente possíveis riscos de segurança relacionados à identidade.
Pré-requisitos
Para acessar esse novo painel, você precisa:
- Uma licença do Microsoft Defender for Identity e uma licença do Entra ID Identity Protection
- Uma função de usuário com pelo menos as permissões do Leitor de Segurança
Para exibir uma lista abrangente de recomendações e selecionar os links de ação recomendados, você precisa da função de Administrador Global .
Aceda ao painel
Para acessar o painel, entre no Microsoft 365 Defender e selecione Painel de Identidades>.
Por exemplo:
Referência do widget do painel
Esta seção descreve os gráficos e widgets disponíveis no painel ITDR.
Selecione links nos cartões para obter mais detalhes, como documentação, recomendações relacionadas no Microsoft Secure Score e muito mais.
| Nome | Descrição |
|---|---|
| Principais informações / Usuários identificados em um caminho de movimento lateral de risco |
Indica quaisquer contas confidenciais com caminhos de movimento lateral arriscados, que são janelas de oportunidade para atacantes e podem expor riscos. Recomendamos que você tome medidas em relação a quaisquer contas confidenciais encontradas com caminhos de movimento lateral arriscados para minimizar seu risco. Para obter mais informações, consulte Compreender e investigar caminhos de movimento lateral (LMPs) com o Microsoft Defender for Identity. |
| Principais informações / Usuários inativos do Ative Directory que devem ser removidos de grupos confidenciais |
Lista as contas que ficaram sem uso por pelo menos 180 dias. Um caminho fácil e silencioso para dentro da sua organização é através de contas inativas que fazem parte de grupos confidenciais, portanto, recomendamos remover esses usuários de grupos confidenciais. Para obter mais informações, consulte Avaliação de segurança: caminhos de movimento lateral (LMP) mais arriscados. |
| Estado de funcionamento da implementação ITDR | Lista qualquer progresso de implantação do sensor, alertas de integridade e disponibilidade de licença. |
| Postura identitária (Pontuação segura) | A pontuação mostrada representa a postura de segurança da sua organização com foco na pontuação de identidade , refletindo o estado de segurança coletiva de suas identidades. A pontuação é atualizada automaticamente em tempo real para refletir os dados mostrados em gráficos e ações recomendadas. O Microsoft Secure Score é atualizado diariamente com dados do sistema com novos pontos para cada ação recomendada. Para obter mais informações, consulte Microsoft Secure Score. |
| Entidades altamente privilegiadas | Lista um resumo das contas confidenciais em sua organização, incluindo administradores de segurança do Entra ID e usuários administradores globais. |
| Incidentes relacionados com a identidade | Lista alertas do Defender for Identity e do Microsoft Entra ID Protection, bem como quaisquer incidentes relevantes correspondentes dos últimos 30 dias. |
| Domínios com configuração não segura | Lista os domínios do Ative Directory que têm definições de configuração não seguras. Os domínios do Ative Directory possuem muitas configurações relacionadas à segurança, que, quando configuradas incorretamente, podem tornar as organizações mais suscetíveis a ataques cibernéticos. Certifique-se de configurar seus domínios de acordo com as práticas recomendadas de segurança para diminuir a probabilidade de comprometimento de identidade. Para obter mais informações, consulte Avaliação de segurança: configurações de domínio não seguras |
| Usuários do Entra ID em risco | Lista contas de usuário que podem ser vulneráveis a ameaças à segurança, atividades incomuns ou possíveis comprometimentos. Identificar e gerenciar usuários em risco é um aspeto crucial da manutenção de um ambiente de TI seguro. Para obter mais informações, consulte Remediar riscos e desbloquear usuários no Microsoft Entra ID Protection. |
Próximos passos
Para obter mais informações, consulte Microsoft Defender for Identity no Microsoft 365 Defender.