IDの詳細🔗

IDの詳細では、Identity Provider から収集されたデータと、お客様の Secureworks® Taegis™ XDR データソース全体での観測結果に基づいて、ID に関する重要な情報を提供します。

IDの詳細を表示するには、ディレクトリページの IDビューにあるカード上部、またはテーブルから 表示名 を選択します。

IDの詳細は、次のタブで構成されています。

概要タブ🔗

概要タブには、次のID情報が表示されます。

詳細🔗

詳細セクションには、お客様の Microsoft Entra ID 環境から利用可能なIDの詳細が含まれます。これには、ロール、部署、ステータス、国、リージョンに関する情報が含まれます。さらに、アカウントが作成および更新された日時、最後のパスワード変更時刻、ユーザーに関連付けられたその他のメールアドレスの詳細も含まれます。

関連デバイス セクションには、Microsoft Entra ID 内でユーザーに関連付けられている Intune デバイスが含まれます。

多要素認証🔗

多要素認証（MFA）セクションには、MFAプロバイダー、主要なMFA方式、設定されているその他のMFAタイプなど、ユーザーのMFA構成に関する詳細が含まれます。

最近の検出とケース🔗

最近の検出とケース セクションには、次の情報を含むタブがあります。

オープン検出: 過去7日間における、そのIDのオープンな検出。
クローズ済み検出: 過去30日間における、そのIDのクローズ済み検出。
ケース: 過去30日間における、そのIDのオープンまたはクローズ済みのケース。

最近の検出とケース内の すべて表示 ボタンを選択すると、インサイトタブに移動します。

リスクスコア🔗

リスクスコア セクションには、IDの現在のリスクスコアと、そのスコアに寄与している主な要因が表示されます。スコアの計算方法と改善方法の詳細については、IDリスクスコアを参照してください。

上位のサインイン場所 セクションでは、ユーザーの主なサインイン場所をマッピングし、件数とパブリックIPおよびプライベートIPアクティビティ別の内訳を含めて表示します。詳細を表示 をクリックすると、過去30日間の認証に使用された上位IPアドレスの内訳（地理的位置、ASN、頻度、IPタイプおよびログイン結果のフィルターを含む）を確認できます。

よく使用されるエンティティ🔗

よく使用されるエンティティ セクションでは、過去30日間の成功した認証に関連する一部のアトリビュートについてのインサイトを提供します。これにより、ユーザーのプロファイルと、何が一般的で何が異常かを把握できます。次のグラフは、ユーザーのデータがある場合に表示されます。

IPアドレス: ユーザーが正常に認証したことを観測したIPアドレス。
ブラウザー: ユーザーが正常に認証したことを観測した user-agent。
資産名: ユーザーが正常に認証したことを観測した資産のタイプ。
OSバージョン: ユーザーが正常に認証したことを観測したオペレーティングシステムのバージョン。

組織🔗

組織セクションでは、IDのレポートライン構造のスナップショットを提供します。これにより、その個人が誰にレポートしているか、また直属の部下がいるかどうかを確認できます。これは、脅威を調査したり、ユーザーおよび関連アクティビティのリスク評価を策定したりする際に役立ちます。組織図をクリックすると、他のユーザーを新しいウィンドウで開きます。

アクティビティログタブ🔗

アクティビティログタブには、セクション右上で設定した期間中の、そのIDの認証アクティビティが表示されます。

サマリーメトリクス🔗

ページ上部には、選択した期間におけるIDの認証アクティビティのステータスをひと目で確認できる次のメトリクスが表示されます。

総アクティビティ数: 認証イベントの総数。
成功したログイン: 正常に完了した認証イベントの数。
失敗したログイン: 成功しなかった認証試行の数。

このセクションには、IDが認証した国とIPアドレスが、場所ごとのログイン数およびパブリックIPとプライベートIPの使用状況の内訳とともに一覧表示されます。場所はインタラクティブな世界地図上にプロットされるため、地理的な異常をすぐに確認できます。

1日あたりのログイン数🔗

このセクションには、選択した期間における日次認証ボリュームの棒グラフが表示されます。成功したログインと失敗したログインは異なる色で表示されるため、失敗試行の急増や集中を簡単に特定できます。

アクティビティマップ🔗

このセクションには、曜日と時間帯ごとのログイン頻度を示すヒートマップが表示されます。色の濃さはボリュームを示し、認証アクティビティが想定される勤務時間と一致しているか、または追加調査が必要となる可能性のある時間外アクセスを示しているかを迅速に判断するのに役立ちます。

検出結果タブ🔗

検出結果タブには、特定のIDに関連する検出結果のテーブルがリスク順に表示されます。

Recommendation フィールドにカーソルを合わせると、完全な推奨事項を表示できます。
検出結果名を選択すると、検出結果の詳細が開きます。

インサイトタブ🔗

インサイトタブには、次の情報が表示されます。

オープン検出: デフォルトで過去7日間における、そのIDのオープンな検出。このセクション上部の日付ピッカーを使用して期間を変更できます。
クローズ済み検出: 過去30日間における、そのIDのクローズ済み検出。
ケース: 過去30日間における、そのIDのオープンまたはクローズ済みのケース。

グループメンバーシップタブ🔗

グループメンバーシップタブには、ユーザーが所属しているグループの一覧が表示されます。検索フィールドを使用してグループを検索し、Group Name フィールドを選択すると、そのグループが新しいページで開き、他のメンバーを表示できます。

ダークウェブインテリジェンスタブ🔗

ダークウェブインテリジェンスタブには、そのIDに関連付けられている侵害の一覧が表示されます。Breach Source フィールドのリンクを選択すると、侵害レコードの追加詳細を表示できます。詳細については、ダークウェブインテリジェンスを参照してください。