Azure Active Directory Identity Protection – Säkerhetsöversikt

Säkerhetsöversikten i Azure Portal ger dig en inblick i din organisations säkerhetsstatus. Den hjälper till att identifiera potentiella attacker och förstå effektiviteten i dina principer.

Säkerhetsöversikten är brett indelad i två avsnitt:

  • Trender till vänster ger en tidslinje för risk i din organisation.
  • Paneler till höger visar viktiga pågående problem i din organisation och föreslår hur du snabbt kan vidta åtgärder.

Skärmbild av översikten Azure Portal Security. Stapeldiagram visar antalet risker över tid. Paneler sammanfattar information om användare och inloggningar.

Nya riskfyllda användare har identifierats

Det här diagrammet visar antalet nya riskfyllda användare som har identifierats under den valda tidsperioden. Du kan filtrera vyn för det här diagrammet efter användarrisknivå (låg, medel, hög). Hovra över utc-datumstegen för att se antalet riskfyllda användare som har identifierats för den dagen. Om du klickar på det här diagrammet kommer du till rapporten "Riskfyllda användare". Överväg att ändra lösenordet för att åtgärda användare som är utsatta för risk.

Nya riskfyllda inloggningar har identifierats

Det här diagrammet visar antalet riskfyllda inloggningar som har identifierats under den valda tidsperioden. Du kan filtrera vyn för det här diagrammet efter inloggningsrisktypen (realtid eller aggregering) och risknivån för inloggning (låg, medel, hög). Oskyddade inloggningar lyckas med risk inloggningar i realtid som inte har utmanats av MFA. (Obs! Inloggningar som är riskfyllda på grund av identifieringar offline kan inte skyddas i realtid av inloggningsriskprinciper). Hovra över ökningarna för UTC-datum för att se antalet inloggningar som har identifierats som utsatta för risk för den dagen. Om du klickar på det här diagrammet kommer du till rapporten "Riskfyllda inloggningar".

Ikoner

Högriskanvändare

Panelen "Högriskanvändare" visar det senaste antalet användare med hög sannolikhet för identitetskompromettering. Dessa bör ha högsta prioritet vid undersökningen. Ett klick på panelen "Högriskanvändare" omdirigeras till en filtrerad vy av rapporten "Riskfyllda användare" som endast visar användare med en hög risknivå. Med den här rapporten kan du lära dig mer och åtgärda dessa användare med en lösenordsåterställning.

Skärmbild av Azure Portal Security-översikten med paneler som är synliga för användare med hög risk och medelhög risk och andra riskfaktorer.

Användare med medelhög risk

Panelen "Användare med medelhög risk" visar det senaste antalet användare med medelhög sannolikhet för identitetskompromettering. Ett klick på panelen "Användare med medelhög risk" omdirigeras till en filtrerad vy av rapporten "Riskfyllda användare" som endast visar användare med en medelhög risknivå. Med den här rapporten kan du undersöka och åtgärda dessa användare ytterligare.

Oskyddade riskfyllda inloggningar

Panelen "Oskyddade riskfyllda inloggningar" visar den senaste veckans antal lyckade, riskfyllda inloggningar i realtid som inte har blockerats eller MFA som har utmanats av en princip för villkorsstyrd åtkomst, riskprincip för Identity Protection eller MFA per användare. Det här är potentiellt komprometterade inloggningar som lyckades och inte MFA som har utmanats. Tillämpa en princip för inloggningsrisk för att skydda sådana inloggningar i framtiden. Om du klickar på ikonen Oskyddade riskfyllda inloggningar omdirigeras du till konfigurationsbladet för inloggningsriskprincipen där du kan konfigurera inloggningsriskprincipen så att den kräver MFA vid en inloggning med en angiven risknivå.

Äldre autentisering

Panelen "Äldre autentisering" visar den senaste veckans antal äldre autentiseringar med risk i din organisation. Äldre autentiseringsprotokoll stöder inte moderna säkerhetsmetoder, till exempel MFA. Om du vill förhindra äldre autentisering kan du tillämpa en princip för villkorlig åtkomst. Om du klickar på ikonen "Äldre autentisering" omdirigeras du till Identity Secure Score.

Identitets-säkerhetspoäng

Identitetssäkerhetspoäng mäter och jämför din säkerhetsstatus med branschmönster. Om du klickar på panelen Identity Secure Score (Preview) (Identitetssäkerhetspoäng (förhandsversion)) omdirigeras den till bladet Identity Secure Score (Identitetssäkerhetspoäng) där du kan lära dig mer om att förbättra din säkerhetsstatus.

Nästa steg