Microsoft Defender для удостоверений в портале Microsoft Defender

Область применения:

Microsoft Defender для удостоверений является частью портала Microsoft Defender, который предназначен для мониторинга и управления безопасностью удостоверений, данных, устройств, приложений и инфраструктуры Майкрософт. Портал Microsoft Defender позволяет администраторам безопасности выполнять свои задачи безопасности в одном расположении, что упрощает рабочие процессы и интегрирует функции из других служб Microsoft Defender XDR.

Microsoft Defender для удостоверений добавляет в инциденты и оповещения, отображаемые на портале Microsoft Defender, сведения, связанные с удостоверениями личности. Эти сведения являются ключевыми для предоставления контекста и корреляции оповещений от других продуктов в Microsoft Defender XDR.

Конвергентные возможности на портале Microsoft Defender

Портал Microsoft Defender объединяет возможности безопасности, которые защищают, обнаруживают, исследуют угрозы электронной почты, совместной работы, удостоверений и устройств, а также реагируют на них.

В следующих разделах описаны расширенные возможности Defender for Identity, доступные на портале Microsoft Defender.

Примечание.

Клиенты, использующие классический портал Microsoft Defender for Identity, автоматически перенаправляются на портал Microsoft Defender без возможности вернуться к классическому порталу.

Конфигурация и состояние

Область Описание
Глобальные исключения Глобальные исключения позволяют задать определенные объекты, такие как IP-адреса, устройства или домены, чтобы исключать их из всех обнаружений Microsoft Defender for Identity. Например, если исключить только устройство, исключение применяется только к обнаружениям, для которых в ходе обнаружения используется идентификация устройства .

Дополнительные сведения см. в разделе Глобальные исключенные сущности.
Управление учетными записями действий и службы каталогов Вы можете отреагировать на скомпрометированных пользователей, отключив их учетные записи или сбросив пароль. При выполнении любого из этих действий портал Microsoft Defender по умолчанию настраивается для использования локальной системной учетной записи. Поэтому вам потребуется только настроить параметры учетной записи службы каталогов и действий, если вы хотите иметь больший контроль, а также определить другую учетную запись пользователя для выполнения действий по исправлению пользователей.

Дополнительные сведения см. в статье Учетные записи действий в Microsoft Defender для удостоверений.
Настраиваемые роли доступа Портал Microsoft Defender поддерживает настраиваемые роли разрешений.

Дополнительные сведения см. в разделе Управление доступом на основе ролей (RBAC) Microsoft Defender XDR.
Оценка безопасности (Майкрософт) Оценки состояния защиты в Defender for Identity доступны в Оценка безопасности (Майкрософт). Каждая оценка представляет собой скачиваемый отчет с инструкциями по использованию и инструментами для создания плана действий по исправлению или устранению проблемы. Отфильтруйте Оценка безопасности (Майкрософт) по Identity, чтобы просмотреть оценки Defender for Identity.

Дополнительные сведения см. в статье Оценки состояния безопасности в Microsoft Defender для удостоверений.
API Используйте любые из следующих API Microsoft Defender XDR с Defender for Identity:

- Получение данных о действиях через API
- Управление оповещениями системы безопасности с помощью API
- Передавайте оповещения и события безопасности в Microsoft Sentinel

Совет. Портал Microsoft Defender хранит расширенные данные охоты только в течение 30 дней. Если вам нужны более длительные сроки хранения, передавайте данные о действиях в Microsoft Sentinel или другую партнерскую систему управления информацией и событиями безопасности (SIEM).
Адаптация Подключение к Defender for Identity теперь выполняется автоматически для новых клиентов, без необходимости настраивать рабочую область.

Если вам нужно удалить экземпляр, обратитесь в службу поддержки Майкрософт.

Исследование

Область Описание
Учетные данные: область На портале Microsoft Defender разверните раздел Идентификаторы, чтобы просмотреть панель мониторинга с графиками и виджетами с часто используемыми данными, а также другие страницы безопасности удостоверений. Страница Проблемы работоспособности, на которой перечислены все проблемы работоспособности для вашего развертывания Defender for Identity, доступна в разделе Параметры>Удостоверения>Развертывание.

Дополнительные сведения см. в разделах Просмотр панели мониторинга "Безопасность удостоверений" и "Проблемы со работоспособностью Defender для удостоверений".
Страница идентификации На странице сведений об удостоверениях портала Microsoft Defender содержатся инклюзивные данные о каждом удостоверении, например:

— все связанные оповещения
— контроль учетных записей Active Directory
— Опасные пути бокового смещения
— временная шкала действий и оповещений;
— сведения об наблюдаемых расположениях, устройствах и группах.

Дополнительные сведения см. в статье Исследование пользователей на портале Microsoft Defender.
Страница устройства Список свидетельств оповещения на портале Microsoft Defender содержит все устройства и пользователей, связанные с каждым подозрительным действием. Чтобы продолжить исследование, выберите конкретное устройство в оповещении, чтобы открыть страницу сведений об устройстве.

Дополнительные сведения см. в статье Изучение устройств в списке устройств Microsoft Defender для конечной точки.
Расширенная охота Портал Microsoft Defender помогает упреждающе выявлять угрозы и вредоносную активность с помощью запросов расширенного поиска угроз. Эти мощные запросы можно использовать для поиска и проверки индикаторов угроз и сущностей для известных и потенциальных угроз.

Создавайте настраиваемые правила обнаружения на основе запросов расширенного поиска угроз, чтобы проактивно отслеживать события, которые могут указывать на действия, связанные с компрометацией, и на неправильно настроенные устройства.

Дополнительные сведения см. в статье Упреждающая охота на угрозы с помощью расширенной охоты на портале Microsoft Defender.
Глобальный поиск Используйте строку поиска в верхней части страницы портала Microsoft Defender, чтобы найти любой объект, отслеживаемый Microsoft Defender XDR, включая идентификационные данные, конечные точки, данные Office 365, группы Active Directory (предварительная версия) и многое другое.

Выберите результаты непосредственно в раскрывающемся списке поиска или выберите Все пользователи или Все устройства , чтобы просмотреть все сущности, связанные с заданным поисковым термином.

Обнаружение и реагирование

Область Описание
Корреляция оповещений и инцидентов Оповещения Defender для удостоверений теперь включены в очередь оповещений портала Microsoft Defender, что делает их доступными для функции автоматической корреляции инцидентов.

Просмотрите все оповещения в одном месте и определите область нарушения еще быстрее, чем раньше.

Дополнительные сведения см. в статье Анализ оповещений Microsoft Defender для удостоверений на портале Microsoft Defender.
Исключения оповещений Интерфейс предупреждений портала Microsoft Defender более удобен в использовании и включает функцию поиска и глобальные исключения, то есть вы можете исключить любой объект из всех предупреждений, создаваемых Defender for Identity.

Дополнительные сведения см. в разделе Настройка исключений Defender для обнаружения удостоверений в Microsoft Defender XDR.
Настройка оповещений Настройка оповещений, ранее известная как подавление оповещений, позволяет настраивать и оптимизировать оповещения. Настройка оповещений сокращает количество ложных срабатываний, позволяя командам SOC сосредоточиться на высокоприоритетных оповещениях и улучшает охват обнаружения угроз в вашей системе.

В Microsoft Defender XDR создайте условия правила на основе типов доказательств, а затем примените правило к любому типу правил, который соответствует вашим условиям. Дополнительные сведения см. в разделе Настройка оповещения.
Действия по исправлению Действия по исправлению Defender для удостоверений, такие как отключение учетных записей или требование сброса пароля, доступны на странице сведений о пользователях портала Microsoft Defender.

Дополнительные сведения см. в разделе Действия по исправлению в Microsoft Defender для удостоверений.

Краткий справочник для пользователей устаревшего портала

В следующей таблице перечислены изменения в структуре навигации между Microsoft Defender для удостоверений и порталом Microsoft Defender.

Defender для Идентичности Портал Microsoft Defender
Timeline — Очередь оповещений и инцидентов на портале Microsoft Defender
Отчеты На странице Отчеты>Удостоверения личности>Управление отчетами портала Microsoft Defender доступны следующие типы отчетов: для немедленной загрузки или настройки периодической доставки по электронной почте.

— Сводный отчет об оповещениях и проблемах с состоянием системы, которым следует уделить внимание.
— Список всех случаев внесения изменений в конфиденциальные группы.
— Список паролей исходного компьютера и учетных записей, которые были обнаружены как отправляемые в виде открытого текста.
Дополнительные сведения см. в разделе Управление отчетами.
Страница идентификации страница сведений о пользователе портала Microsoft Defender
Страница устройства страница сведений об устройстве в портале Microsoft Defender
Страница группы Боковая панель групп в портале Microsoft Defender
Страница оповещений страница сведений о предупреждении на портале Microsoft Defender

Совет. Используйте настройку оповещений для оптимизации оповещений, которые отображаются на портале Microsoft Defender.
Поиск глобальный поиск портала Microsoft Defender
Проблемы с работоспособностью портал Microsoft Defender Параметры > Удостоверения > Проблемы работоспособности
Действия сущностей - Расширенная охота
- Страница устройства >Хронология
— Вкладка >Timeline на странице Identity
- область Group>вкладка Timeline
Параметры Параметры ->Учетные записи
Пользователи и учетные записи Активы —>идентификационные данные
Состояние защищённости идентификационных данных оценка состояния безопасности Microsoft Defender для удостоверений
Подключение новой рабочей области Параметры ->учетные данные (автоматически)
About Настройки > Учетные данные > О программе

Дальнейшие действия

Дополнительные сведения см. в указанных ниже статьях.

Совет

Хотите узнать больше? Общайтесь с членами сообщества Microsoft Security в нашем техническом сообществе: Microsoft Defender XDR Tech Community.

  • Last updated on