Not
Bu sayfaya erişim yetkilendirme gerektiriyor. Oturum açmayı veya dizinleri değiştirmeyi deneyebilirsiniz.
Bu sayfaya erişim yetkilendirme gerektiriyor. Dizinleri değiştirmeyi deneyebilirsiniz.
Genel bakış
Microsoft Defender XDR, isteğe bağlı olarak oluşturabileceğiniz veya düzenli aralıklarla e-posta ile gönderilecek şekilde yapılandırabileceğiniz Kimlik için Defender raporları sağlar. Bu makalede, Microsoft Defender XDR'da Kimlik raporları için Defender erişme, indirme ve zamanlama işlemleri açıklanmaktadır. Kullanılabilir raporlar, sistem etkinlik özetlerini, hassas gruplarda yapılan değişiklikleri ve açık metin olarak kullanıma sunulan parolaları kapsar ve ortamınızdaki kimlikle ilgili riskleri izlemenize yardımcı olur.
Microsoft Defender XDR’de Defender for Identity raporlarına erişin
Microsoft Defender'da Defender for Identity raporlarına erişmek için soldaki gezinti menüsünden Raporlar>Kimlikler>Rapor yönetimi seçin.
Kullanılabilir raporlar şunlardır:
| Rapor adı | Açıklama |
|---|---|
| Özet | Aşağıdakiler dahil olmak üzere sistem durumunuzun bir panosunu sunar: - Özet: Algılanan ağ etkinliğinin özeti - Ele alınması gereken sistem durumu sorunları: Defender for Identity’de ilgilenmeniz gereken sistem durumu sorunlarını listeler. Şüpheli etkinlikler ve sağlık sorunları türe göre listelenmiştir. |
| Hassas gruplarda değişiklik | Yöneticiler gibi hassas gruplarda veya el ile etiketlenmiş hesaplarda veya gruplarda her değişiklik yapıldığında listeler. Tek başına Kimlik için Defender algılayıcıları kullanıyorsanız, hassas gruplarınız hakkında tam bir rapor almak için olayların etki alanı denetleyicilerinizden tek başına algılayıcılara iletildiğinden emin olun. |
| Düz metinde kullanıma sunulan parolalar | Defender for Identity tarafından açık metin olarak gönderildiği algılanan tüm kaynak bilgisayar ve hesap parolalarını listeler. Not: Bazı hizmetler, hesap kimlik bilgilerini düz metin olarak göndermek için LDAP güvenli olmayan protokolü kullanır. Bu durum hassas hesaplar için bile gerçekleşebilir. Ağ trafiğini izleyen saldırganlar bu kimlik bilgilerini kötü amaçlı olarak yakalayabilir ve yeniden kullanabilir. |
İsteğe bağlı rapor oluşturma
İsteğe bağlı bir rapor oluşturmak için:
Microsoft Defender XDR'da Rapor Kimlikleri>>Rapor yönetimi'ne tıklayın.
Kimlikler raporları sayfasında bir rapor seçin ve ardından İndir'i seçin.
Sağ tarafta görüntülenen rapor indirme bölmesinde raporunuz için bir zaman aralığı tanımlayın ve ardından Raporu İndir'i seçin.
Raporunuz tarayıcınız tarafından indirilir; burada raporu açabilir veya kaydedebilirsiniz. İndirilen raporlar en fazla 100.000 satır içerir.
Raporu e-postayla zamanlama
Raporun size e-postayla gönderilmesi için bir zamanlama tanımlamak için:
Microsoft Defender XDR'da Rapor Kimlikleri>>Rapor yönetimi'ne tıklayın.
Kimlik raporları sayfasında bir rapor seçin ve ardından Raporu zamanla seçin.
Aşağıdaki ayrıntıları tanımlamak için sihirbazı kullanın:
Zamanlamayı ayarla sayfasında, raporu göndermek istediğiniz koşulları ve gönderilmesini istediğiniz zamanı tanımlayın.
Raporunuz Microsoft Defender saat dilimi ayarlarınıza (Yerel veya UTC) göre gönderilir. Daha fazla bilgi için bkz. Microsoft Defender için saat dilimini ayarlama.
Alıcılar sayfasında, raporu almak istediğiniz herkesin e-posta adreslerini girin ve ekleyin. Zamanlamayı tamamlamak için İleri'yi seçin.
Son sayfasında bir onay iletisi gösterilir. Sihirbazı kapatmak için Kapat'ı seçin.
Planlama ayarlandıktan sonra, planlanan zamanı veya alıcıları düzenlemek için, e-posta ile gönderilecek bir rapor için bir program tanımlamak için To sayfasındaki adımları tekrarlayın.
Tüm zamanlanmış raporları kaldırma
Zamanlanmış raporu kaldırmak ve gönderilmesini durdurmak için:
Warning
Zamanlamanın sıfırlanması, yeni bir zamanlama yapılandırılana kadar bu rapor için gelecekteki e-posta teslimini durdurur.
Microsoft Defender XDR'de Raporlar>Kimlikler>Rapor yönetimi'ni seçin.
Kimlik raporları sayfasında, göndermeyi durdurmak istediğiniz raporu seçin ve ardından Zamanlamayı sıfırla'yı seçin.
İşlemi tamamlamak için onay iletisinde Sıfırla'yı seçin.