Изучение домена Active Directory

Домены Active Directory часто становятся мишенью для атак с использованием учетных данных. Проблемы конфигурации, такие как неисправные датчики, слабые политики безопасности или рискованные доверительные связи, могут сделать среду уязвимой, однако информация, необходимая для оценки безопасности домена, часто разрознена по разным инструментам и представлениям.

Страница домена Active Directory в Microsoft Defender объединяет в одном представлении сведения о работоспособности домена, покрытии датчиков, политиках безопасности, отношениях доверия и рекомендации для локальной среды Active Directory. Используйте его для определения работоспособности домена и его полного мониторинга, выявления проблем конфигурации или политики, которые повышают риск, проверки отношений доверия и выполнения приоритетных рекомендаций.

Предварительные условия

• Лицензия Microsoft Defender для удостоверений или другая лицензия, включающая Microsoft Defender для удостоверений (например, E5).
• Роль пользователя с разрешениями как минимум уровня Security Reader.

Доступ к странице "Домен"

Вы можете открыть страницу домена Active Directory через несколько точек входа в Microsoft Defender:

• На панели управления идентификацией выберите домен из виджета защищённых доменов Active Directory.
• Выберите доменное имя в столбце Domain в списке удостоверений личности.
• Выберите домен из оповещения системы безопасности или инцидента, связанного с доменом.
• Выполните поиск домена по имени с помощью панели глобальный поиск.

Чтобы переключаться между доменами, когда вы находитесь на странице домена, используйте селектор домена в правом верхнем углу страницы.

Вкладка "Обзор"

На вкладке Обзор представлена сводка по домену.

Вкладка "Инциденты и оповещения"

Отображает все инциденты и оповещения, подключенные к домену. Данные на этой вкладке включают только инциденты и оповещения, созданные 1 февраля 2026 г. или позже.

На вкладке доступны предустановленные фильтры для Состояние (Новое, В процессе) и Серьезность предупреждений (Высокая, Средняя, Низкая). Вы можете экспортировать, скопировать ссылку на список, обновить и настроить столбцы.

Рекомендации по безопасности (Предварительный обзор)

Для пользователей с ограничением области на странице домена отображаются рекомендации по безопасности для доменов, включённых в их назначенную область действия. Такой взгляд помогает пользователям с ограничением фокусироваться на рисках идентичности, которые имеют отношение к доменам, за которые они отвечают. Клиенты могут использовать этот опыт для предоставления рекомендательного контекста на уровне домена, не предоставляя более широкого доступа по всей среде. Каждая рекомендация включает релевантную информацию о рисках, затронутые активы и предлагаемые меры по устранению проблемы, чтобы помочь пользователям с ограниченным охватом понять, что требует внимания.

Вкладка "Политики безопасности"

Предоставляет доступные для чтения сводки ключевых политик безопасности Active Directory в четырех карточках. Эта вкладка используется для просмотра критически важных конфигураций Active Directory и проверка, соответствуют ли они текущим стандартам безопасности.

Вкладка "Доверие"

Показывает отношения доверия для домена. Список можно экспортировать.

Используйте эту вкладку, чтобы просмотреть, какие домены доверяют друг другу и в каком направлении.

Вкладка "Группы"

Выводит список групп в домене. Вы можете фильтровать по тегам, типу и области. Группы можно пометить как конфиденциальные для поддержки анализа уязвимости и обнаружения потенциальных путей атаки.

Вкладка "Компьютеры"

Выводит список учетных записей компьютеров в домене. Вы можете фильтровать по тегам. Учетные записи компьютеров можно пометить как конфиденциальные для поддержки анализа уязвимости и обнаружения возможных путей атаки.

Связанные материалы

• Просмотреть список удостоверений личности
• Изучение и защита учетных записей служб
• Оценки состояния безопасности
• Общие сведения о путях бокового смещения и их изучение