适用于：
- 什么是Microsoft Defender？
- Microsoft Defender for Identity
Microsoft Defender for Identity是Microsoft Defender门户的一部分，该门户是监视和管理Microsoft标识、数据、设备、应用和基础结构安全性的主页。 Microsoft Defender 门户允许安全管理员在一个地点完成安全任务，简化了工作流程并整合了来自其他 Microsoft Defender 服务的功能。
Microsoft Defender for Identity 为 Microsoft Defender 门户中显示的事件和警报提供以身份为中心的信息。 这些信息对于提供上下文并关联 Microsoft Defender 内其他产品的警报至关重要。
Microsoft Defender 门户中的融合体验
Microsoft Defender门户结合了安全功能，可保护、检测、调查和响应电子邮件、协作、标识和设备威胁。
以下部分介绍Microsoft Defender门户中的增强型 Defender for Identity 功能。
注意
使用经典 Defender for Identity 门户的客户会自动重定向到Microsoft Defender门户，没有还原回经典门户的选项。
配置和态势
| 区域 | 说明 |
|---|---|
| 全局排除 | 全局排除允许你定义要跨所有 Defender for Identity 检测排除的某些实体，例如 IP 地址、设备或域。 例如，如果仅排除设备，则排除仅适用于在检测过程中具有 设备 标识的检测。 有关详细信息，请参阅 全局排除实体。 |
| 管理操作帐户和目录服务帐户 | 你可能希望通过禁用其帐户或重置其密码来响应受到攻击的用户。 执行上述任一操作时，Microsoft Defender门户默认配置为使用本地系统帐户。 因此，只需配置操作和目录服务帐户设置（如果想要拥有更多控制权），并定义其他用户帐户来执行用户修正操作。 有关更多信息，请参阅Microsoft Defender for Identity 操作账户。 |
| 自定义权限角色 | Microsoft Defender门户支持自定义权限角色。 有关详细信息，请参阅 Microsoft Defender XDR 基于角色的访问控制 (RBAC)。 |
| Microsoft 安全功能分数 | Defender for Identity 安全状况评估现已在 Microsoft 安全功能分数 中提供。 每个评估都是一份可下载的报告，其中包含使用说明和工具，用于构建修正或解决问题的行动计划。 按 身份 筛选 Microsoft 安全评分，以查看 Defender for Identity 评估。 有关详细信息，请参阅Microsoft Defender for Identity的安全状况评估。 |
| API | 将以下任一Microsoft Defender XDR API 与 Defender for Identity 配合使用： - 通过 API 查询活动 - 通过 API 管理安全警报 - 将安全警报和活动流式传输到 Microsoft Sentinel 提示：Microsoft Defender门户仅存储高级搜寻数据 30 天。 如果您需要更长的保留期，请将活动流式传输到 Microsoft Sentinel 或其他合作伙伴安全信息和事件管理 (SIEM) 系统。 |
| 载入 | Defender for Identity 现在对新客户自动载入，无需配置工作区。 如果需要删除实例，请打开Microsoft支持案例。 |
调查
| 区域 | 说明 |
|---|---|
| 身份区域 | 在 Microsoft Defender 门户中，展开标识区域，以查看包含常用数据图表和小组件的仪表板以及其他标识安全页面。
运行状况问题页面列出了你的 Defender for Identity 部署的所有运行状况问题，可在设置>标识>部署下找到。 有关详细信息，请参阅查看标识安全仪表板和 Defender for Identity 运行状况问题。 |
| 身份页 | Microsoft Defender门户标识详细信息页提供有关每个标识的包容性数据，例如： - 任何相关警报 - Active Directory 帐户控制 - 有风险的横向移动路径 - 活动和警报时间线 - 有关观察到的位置、设备和组的详细信息。 有关更多信息，请参阅 调查 Microsoft Defender 门户中的用户。 |
| “设备”页 | Microsoft Defender门户警报证据列出了连接到每个可疑活动的所有设备和用户。 通过在警报中选择特定设备来进一步调查以访问设备详细信息页。 有关详细信息，请参阅调查 Microsoft Defender for Endpoint 设备列表中的设备。 |
| 高级搜寻 | Microsoft Defender门户可帮助你使用高级搜寻查询主动搜索威胁和恶意活动。 这些功能强大的查询可用于查找和查看已知威胁和潜在威胁的威胁指标和实体。 通过高级搜寻查询创建自定义检测规则，帮助你主动监控可能表明入侵活动和设备配置错误的事件。 有关详细信息，请参阅在 Microsoft Defender 门户中使用高级搜寻主动搜寻威胁。 |
| 全局搜索 | 使用Microsoft Defender门户页面顶部的搜索栏搜索Microsoft Defender XDR监视的任何实体，包括标识、终结点、Office 365数据、Active Directory 组 (预览版) 等。 直接从搜索下拉列表中选择结果，或选择 “所有用户 ”或“ 所有设备 ”，以查看与给定搜索词关联的所有实体。 |
检测和响应
| 区域 | 说明 |
|---|---|
| 警报和事件关联 | Defender for Identity 警报现在包含在Microsoft Defender门户的警报队列中，使其可用于自动事件关联功能。 在一个位置查看所有警报，并比以前更快地确定违规范围。 有关详细信息，请参阅在 Microsoft Defender 门户中调查 Defender for Identity 警报。 |
| 警报排除项 | Microsoft Defender门户的警报界面更加用户友好，并包括搜索功能和全局排除项，这意味着可以从 Defender for Identity 生成的所有警报中排除任何实体。 有关详细信息，请参阅在 Microsoft Defender 中配置 Defender for Identity 检测排除项。 |
| 警报优化 | 警报优化（以前称为 警报抑制）可用于调整和优化警报。 警报调优减少误报，使SOC团队能够专注于高优先级警报，并提升系统内的威胁检测覆盖。 在 Microsoft Defender 中，基于证据类型创建规则条件，然后对符合条件的任何规则类型应用你的规则。 有关详细信息，请参阅 优化警报。 |
| 修正操作 | Microsoft Defender门户用户详细信息页提供了 Defender for Identity 修正操作，例如禁用帐户或要求重置密码。 有关详细信息，请参阅 Microsoft Defender for Identity 中的修正操作。 |
旧版门户用户的快速参考
下表列出了Microsoft Defender for Identity和Microsoft Defender门户之间的导航更改。
| Defender for 身份 | Microsoft Defender门户 |
|---|---|
| 时间线 | - Microsoft Defender 门户中的警报/事件队列 |
| 报告 | 在 Microsoft Defender 门户中的 报表>标识>报表管理 页面中，可以获取以下类型的报表，可立即下载，也可安排定期通过电子邮件发送： - 关于需要你处理的警报和运行状况问题的汇总报告。 - 每次对敏感组进行修改时的列表。 - 源计算机和帐户密码的列表，这些密码被检测为以明文形式发送。 有关详细信息，请参阅 报表管理。 |
| 身份页 | Microsoft Defender门户用户详细信息页 |
| “设备”页 | Microsoft Defender门户设备详细信息页 |
| 群组页面 | Microsoft Defender 门户组侧窗格 |
| 警报页 | Microsoft Defender门户警报详细信息页 提示：使用警报优化来优化在 Microsoft Defender 门户中看到的警报。 |
| 搜索 | Microsoft Defender门户全局搜索 |
| 健康问题 | Microsoft Defender 门户设置>标识>运行状况问题 |
| 实体活动 |
-
高级搜寻 - 设备页面 >时间线 - 标识页面>时间线选项卡 - 组窗格 >时间线选项卡 |
| 设置 | 设置 ->标识 |
| 用户和帐户 | 资产 ->身份 |
| 身份安全态势 | Microsoft Defender for Identity的安全状况评估 |
| 载入新工作区 | 设置 ->身份 (自动) |
| About | 设置>身份>关于 |
后续步骤
有关更多信息，请参阅：
提示
想要了解更多信息？ 请在我们的技术社区中与 Microsoft 安全社区互动：Microsoft Defender XDR 技术社区。