Примечание.
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
Раздел отчетов Microsoft Defender для удостоверений на портале Defender for Identity позволяет запланировать или немедленно сгенерировать и скачать отчеты, которые предоставляют информацию о состоянии системы и объектов. С помощью функции отчетов можно создавать отчеты о работоспособности системы, оповещениях системы и потенциальных путях бокового перемещения, обнаруженных в вашей среде.
Чтобы получить доступ к странице отчетов, щелкните значок отчета в строке меню: 
Доступные отчеты:
Сводный отчет: Сводный отчет представляет панель мониторинга состояния в системе. Вы можете просмотреть три вкладки — одна для сводки того, что было обнаружено в вашей сети, открытые подозрительные действия, которые необходимо учесть, и открытые проблемы с работоспособностью, связанные с системой Defender for Identity, которые следует устранить. Перечисленные подозрительные действия разбиваются по типу, как и проблемы со здоровьем.
Изменение конфиденциальных групп: этот отчет перечисляется каждый раз при внесении изменений в конфиденциальные группы (например, администраторы или помеченные вручную учетные записи или группы). Если вы используете автономные сенсоры Microsoft Defender for Identity, чтобы получить полный отчет о конфиденциальных группах, убедитесь, что события пересылаются с контроллеров домена на эти сенсоры.
Пароли, предоставляемые в виде открытого текста: некоторые службы используют протокол LDAP, отличный от безопасности, для отправки учетных данных учетной записи в виде обычного текста. Это может произойти даже для конфиденциальных учетных записей. Злоумышленники, отслеживающие сетевой трафик, могут перехватывать и повторно использовать эти учетные данные в вредоносных целях. В этом отчете перечислены все пароли исходных компьютеров и учетных записей, обнаруженные Defender для идентификации, отправляемые в нешифрованном виде.
Пути бокового перемещения к конфиденциальным учетным записям: в настоящем отчете перечислены конфиденциальные учетные записи, которые подвергаются риску из-за путей бокового перемещения. Для получения дополнительной информации см. пути бокового перемещения. Этот отчет собирает потенциальные пути бокового перемещения, обнаруженные в выбранном периоде отчета.
Существует два способа создания отчета: по запросу или путем планирования отправки отчета в электронную почту периодически.
Чтобы создать отчет по запросу, выполните приведенные далее действия.
В панели меню Defender for Identity щелкните значок отчета в панели меню:
.В выбранном типе отчета задайте даты с и по и нажмите Скачать.
Чтобы задать запланированный отчет, выполните приведенные действия.
На странице Reports щелкните Установить запланированные отчеты или на странице конфигурации портала Defender для удостоверения в разделе "Уведомления и отчеты" щелкните Запланированные отчеты.
Замечание
По умолчанию ежедневные отчеты предназначены для отправки вскоре после полуночи, UTC. Выберите собственное время с помощью параметра выбора времени.
Щелкните "Расписание рядом с выбранным типом отчета", чтобы задать частоту и адрес электронной почты для доставки отчетов. Выбранная частота отчета определяет сведения, включенные в отчет. Чтобы добавить адреса электронной почты, щелкните знак плюса рядом с полем адреса электронной почты, введите адрес и нажмите кнопку "Сохранить".
