Defender for Identity entity tags in Microsoft 365 Defender
A következőre vonatkozik:
- Microsoft 365 Defender
- Defender for Identity
Ebből a cikkből megtudhatja, hogy miként alkalmazhatja Microsoft Defender for Identity entitáscímkéket a Microsoft 365 Defender.
Fontos
Az ügyfél és az ügyfél közötti Microsoft 365 Defender néhány beállítás és részlet megváltozott az identitást védő portálon található helytől. Kérjük, olvassa el az alábbi részleteket, és fedezze fel, hogy hol találja a megszokott és az új funkciókat.
Entitáscímkék
A Microsoft 365 Defender a Következő háromféle Identitáskezelő Defender entitás címkéit állíthatja be: Bizalmas címkék, Honeytoken-címkék és Exchange-kiszolgálócímkék.
A címkék beállítását a Beállítások Microsoft 365 Defender, majd az Identitások lehetőséget.
A címkebeállítások az Egyedcímkék csoportban jelennek meg.
Az egyes címketípusokat az alábbi útmutatás szerint állíthatja be.
Bizalmas címkék
A Bizalmas címke a nagy értékű eszközök azonosítására használható. Az laterális mozgásvonal egy entitás bizalmasság-állapotára is támaszkodik. Egyes entitásokat automatikusan bizalmasnak tekint a Defender az identitásért. Az ilyen eszközök listáját a Bizalmas entitások.
A felhasználókat, eszközöket és csoportokat manuálisan is megjelölheti bizalmasként.
Válassza a Bizalmas lehetőséget. Ezután látni fogja a meglévő bizalmas felhasználókat, eszközöket és csoportokat.
Az egyes kategóriákban a Címke ... lehetőséget választva címkézheti meg az adott típusú entitást. A Csoportok csoportban például válassza a Csoportok címkézése lehetőséget. Megnyílik egy ablaktábla a címkézni kívánt csoportokkal. Csoport kereséshez írja be a nevét a keresőmezőbe.
Jelölje ki a csoportot, és kattintson a Kijelölés hozzáadása gombra.
Honeytoken címkék
A Honeytoken entitások kártékony kártevők számára használatosak. A honeytoken entitásokkal társított hitelesítések riasztást indítnak el.
A honeytoken címkével ugyanúgy címkézhet meg felhasználókat vagy eszközöket, mint a bizalmas fiókokat.
Válassza a Honeytoken lehetőséget. Ekkor látni fogja a meglévő honeytoken Felhasználók és eszközök eszközt.
Az egyes kategóriákban a Címke ... lehetőséget választva címkézheti meg az adott típusú entitást. A Felhasználók csoportban például válassza a Felhasználók címkézése lehetőséget. Megnyílik egy ablaktábla a címkézni kívánt csoportokkal. Csoport kereséshez írja be a nevét a keresőmezőbe.
Jelölje ki a felhasználót, és kattintson a Kijelölés hozzáadása elemre.
Exchange kiszolgálócímkék
A Defender az identitáskezelést Exchange kiszolgálókat értékes eszközként tekinti meg, és automatikusan Bizalmasként címkézi meg őket. Manuálisan is címkézhet eszközöket Exchange kiszolgálókhoz.
Válassza Exchange kiszolgálót. Ezután a meglévő eszközök neve a "kiszolgáló Exchange lesz.
Ha egy eszközt meg kell címkéznie Exchange, válassza az Eszközök címkézése lehetőséget. Megnyílik egy ablaktábla a megcímkézni kívánt eszközökkel. Egy eszköz kereséséhez írja be a nevét a keresőmezőbe.
Jelölje ki az eszközt, és kattintson a Kijelölés hozzáadása elemre.
