Microsoft Defender para Identidade no portal do Microsoft Defender

Aplica-se a:

Microsoft Defender para Identidade faz parte do portal do Microsoft Defender, a base para monitorizar e gerir a segurança em todas as identidades, dados, dispositivos, aplicações e infraestrutura da Microsoft. O portal Microsoft Defender permite que os administradores de segurança executem as suas tarefas de segurança numa localização, o que simplifica os fluxos de trabalho e integra a funcionalidade de outros serviços Microsoft Defender XDR.

Microsoft Defender para Identidade contribui com informações focadas na identidade nos incidentes e alertas que o portal do Microsoft Defender apresenta. Estas informações são fundamentais para fornecer contexto e correlacionar alertas de outros produtos no Microsoft Defender XDR.

Experiências convergidas no portal do Microsoft Defender

O portal Microsoft Defender combina capacidades de segurança que protegem, detetam, investigam e respondem a ameaças de e-mail, colaboração, identidade e dispositivo.

As secções seguintes descrevem as funcionalidades melhoradas do Defender para Identidade encontradas no portal do Microsoft Defender.

Observação

Os clientes que utilizam o portal clássico do Defender para Identidade são redirecionados automaticamente para o portal do Microsoft Defender, sem qualquer opção para reverter de volta ao portal clássico.

Configuração e postura

Área Descrição
Exclusões globais As exclusões globais permitem-lhe definir determinadas entidades, como endereços IP, dispositivos ou domínios, para serem excluídas em todas as deteções do Defender para Identidade. Por exemplo, se excluir apenas um dispositivo, a exclusão aplica-se apenas a deteções que tenham uma identificação de dispositivo como parte da deteção.

Para obter mais informações, veja Entidades excluídas globais.
Gerir contas de serviços de ação e diretório Poderá querer responder a utilizadores comprometidos ao desativar as respetivas contas ou ao repor a palavra-passe. Quando efetua qualquer uma destas ações, o portal Microsoft Defender é configurado por predefinição para utilizar a conta do sistema local. Portanto, você só precisará configurar as configurações da conta de serviço de ação e do serviço de diretório se quiser ter mais controle e definir uma conta de usuário diferente para executar ações de remediação do usuário.

Para obter mais informações, consulte contas de ação do Microsoft Defender para Identidade.
Funções de permissão personalizadas O portal Microsoft Defender suporta funções de permissão personalizadas.

Para obter mais informações, confira Controle de acesso baseado em função (RBAC) do Microsoft Defender XDR.
Pontuação de Segurança da Microsoft As avaliações da postura de segurança do Defender para Identidade estão disponíveis na Classificação de Segurança da Microsoft. Cada avaliação é um relatório transferível com instruções de utilização e ferramentas para criar um plano de ação para remediar ou resolver o problema. Filtre a Classificação de Segurança da Microsoft por Identidade para ver as avaliações do Defender para Identidade.

Para obter mais informações, consulte as avaliações de postura de segurança do Microsoft Defender para Identidade.
API Utilize qualquer uma das seguintes APIs Microsoft Defender XDR com o Defender para Identidade:

- Consultar atividades através da API
- Gerir alertas de segurança através da API
- Transmitir alertas de segurança e atividades para o Microsoft Sentinel

Sugestão: o portal de Microsoft Defender armazena apenas dados de investigação avançados durante 30 dias. Se precisar de períodos de retenção mais longos, transmita em fluxo as atividades para Microsoft Sentinel ou outro sistema de gestão de informações e eventos de segurança de parceiros (SIEM).
Integração A integração do Defender para Identidade é agora automática para novos clientes, sem necessidade de configurar uma área de trabalho.

Se precisar excluir sua instância, abra um caso de suporte da Microsoft.

Investigação

Área Descrição
Área de identidades No portal Microsoft Defender, expanda a área Identidades para ver um Dashboard de grafos e widgets com dados frequentemente utilizados e outras páginas de segurança de identidade. A página Problemas de integridade, que lista todos os problemas de integridade da implantação do Defender for Identity, está disponível em Configurações>Identidades>Implantação.

Para obter mais informações, consulte Exibir o painel de Segurança de Identidade e Problemas de integridade do Defender for Identity.
Página de identidade A página de detalhes da identidade do portal do Microsoft Defender fornece dados inclusivos sobre cada identidade, tais como:

- Todos os alertas associados
- Controlo de conta do Active Directory
- Caminhos de movimento lateral de risco
- Uma linha do tempo de atividades e alertas
- Detalhes sobre localizações, dispositivos e grupos observados.

Para obter mais informações, consulte Investigar usuários no portal do Microsoft Defender.
Página do dispositivo As provas de alerta do portal do Microsoft Defender listam todos os dispositivos e utilizadores ligados a cada atividade suspeita. Investigue mais ao selecionar um dispositivo específico num alerta para aceder a uma página de detalhes do dispositivo.

Para obter mais informações, consulte Investigar dispositivos na lista de Dispositivos do Microsoft Defender para Ponto de Extremidade.
Busca avançada O portal Microsoft Defender ajuda-o a procurar proativamente ameaças e atividades maliciosas através de consultas de investigação avançadas. Estas consultas poderosas podem ser utilizadas para localizar e rever indicadores de ameaças e entidades para ameaças conhecidas e potenciais.

Crie regras de deteção personalizadas a partir de consultas de investigação avançadas para o ajudar a observar proativamente eventos que possam indicar atividade de falha de segurança e dispositivos configurados incorretamente.

Para obter mais informações, veja Proativamente investigar ameaças com investigação avançada no portal do Microsoft Defender.
Pesquisa global Use a barra de pesquisa na parte superior da página do portal do Microsoft Defender para procurar qualquer entidade monitorada pelo Microsoft Defender XDR, incluindo identidades, endpoints, dados do Office 365, grupos do Active Directory (Versão prévia) e muito mais.

Selecione os resultados diretamente na lista pendente de pesquisa ou selecione Todos os utilizadores ou Todos os dispositivos para ver todas as entidades associadas a um determinado termo de pesquisa.

Deteção e resposta

Área Descrição
Correlação de alertas e incidentes Os alertas do Defender para Identidade estão agora incluídos na fila de alertas do portal do Microsoft Defender, disponibilizando-os para a funcionalidade de correlação de incidentes automatizada.

Veja todos os alertas num único local e determine o âmbito da falha ainda mais rapidamente do que antes.

Para obter mais informações, veja Investigar alertas do Defender para Identidade no portal do Microsoft Defender.
Exclusões de alertas A interface de alerta do portal do Microsoft Defender é mais simples de utilizar e inclui uma função de pesquisa e exclusões globais, o que significa que pode excluir qualquer entidade de todos os alertas gerados pelo Defender para Identidade.

Para obter mais informações, consulte Configurar exclusões de detecção do Defender para Identidade no Microsoft Defender XDR.
Otimização de alertas A otimização de alertas, anteriormente conhecida como supressão de alertas, permite-lhe ajustar e otimizar os alertas. A otimização de alertas reduz os falsos positivos, permitindo que as suas equipas do SOC se concentrem em alertas de alta prioridade e melhore a cobertura de deteção de ameaças em todo o sistema.

No Microsoft Defender XDR, crie condições de regra com base em tipos de provas e, em seguida, aplique a regra em qualquer tipo de regra que corresponda às suas condições. Para obter mais informações, veja Otimizar um alerta.
Ações de correção As ações de remediação do Defender para Identidade, como desativar contas ou exigir reposições de palavra-passe, estão disponíveis na página de detalhes do utilizador do portal do Microsoft Defender.

Para obter mais informações, consulte Ações de correção no Microsoft Defender para Identidade.

Referência rápida para utilizadores do portal legado

A tabela seguinte lista as alterações na navegação entre Microsoft Defender para Identidade e o portal Microsoft Defender.

Defender para Identidade O portal do Microsoft Defender
Timeline - fila de alertas/incidentes do portal do Microsoft Defender
Relatórios Os seguintes tipos de relatórios estão disponíveis na página Relatórios>Identidades>Gerenciamento de relatórios no portal do Microsoft Defender, seja para download imediato ou agendados para envio periódico por e-mail:

- Um relatório resumido de alertas e problemas de integridade dos quais você deve cuidar.
- Uma lista de todas as vezes em que uma modificação é feita em grupos sensíveis.
- Uma lista de senhas de contas e de computadores de origem detectadas como sendo enviadas em texto simples.
Para obter mais informações, veja Gestão de relatórios.
Página de identidade Página de detalhes do usuário no portal do Microsoft Defender
Página do dispositivo página de detalhes do dispositivo no portal do Microsoft Defender
Página de grupo painel lateral de grupos do portal do Microsoft Defender
Página de alerta Página de detalhes do alerta do portal do Microsoft Defender

Sugestão: utilize a otimização de alertas para otimizar os alertas que vê no portal do Microsoft Defender.
Pesquisa pesquisa global do portal do Microsoft Defender
Problemas de integridade portal do Microsoft Defender Configurações > Identidades > Problemas de integridade
Atividades de entidades - Busca avançada
- Página do dispositivo >Linha do tempo
- Aba >Linha do tempo da página Identidade
- Painel Grupo>guia Linha do tempo
Configurações Definições ->Identidades
Utilizadores e contas Recursos ->Identidades
Postura de segurança de identidade Avaliações da postura de segurança do Microsoft Defender para Identidade
Integrar uma nova área de trabalho Definições ->Identidades (automaticamente)
About Configurações > Identidades > Sobre

Próximas etapas

Para saber mais, confira:

Dica

Você deseja aprender mais? Participe da comunidade de Segurança da Microsoft em nossa Tech Community: Tech Community do Microsoft Defender XDR.

  • Last updated on