IDリスク体制🔗

IDリスク体制の概要では、お客様の現在のID体制、現在のリスク体制スコアと評価、Secureworksが監視しているID、グループ、デバイス、アプリケーション（サービスプリンシパル）の数を確認できます。さらに、最もリスクの高いユーザー、主な検出結果、ダークウェブインテリジェンスの指標も表示されます。

IDリスク体制スコアと評価🔗

IDリスク体制スコアは、お客様の環境全体でオープンな検出結果の件数とリスクレベルに基づく組織レベルのスコアです。このスコアは毎日更新され、検出結果が修正・却下されたり、新たに発見された場合に応じて上下します。また、前日からのスコアの変化をパーセント表示と矢印で確認できます。

リスク評価:

75 - 100 = 重大
50 - 74 = 高
25 - 49 = 中
0 - 24 = 低

ヒント

IDリスク体制スコアを選択すると、IDリスク体制スコアページが開きます。

ディレクトリ件数🔗

IDリスクスコアと評価の横には、Entra ID環境からSecureworksが監視しているID、グループ、デバイス、アプリケーション（サービスプリンシパル）の件数が表示されます。これらの件数のいずれかを選択すると、ディレクトリページの該当セクションに移動します。

トップリスキーユーザーウィジェットには、過去7日間に検知に関与したユーザーの一覧が表示されます。各ユーザーごとに、重大度ごとの検知件数が含まれます。

注意

件数には、オープンおよびクローズ済みの検知が含まれます。

このウィジェットから以下のアクションを実行できます:

ユーザー名またはアイコンを選択して、そのユーザーのID詳細に移動します。
ユーザーの検知行を選択して、関連するID詳細のインサイトタブに移動します。

トップ検出結果ウィジェットは、リスクレベルに基づく主な検出結果の集計ビューを表示します。このウィジェットから以下のアクションを実行できます:

推奨事項から詳細を選択すると行が展開され、推奨事項の全文が表示されます。簡略を選択すると再度折りたたまれます。
関連する検出結果を表示を選択すると、問題を特定したチェックでフィルタリングされたID検出結果ページに移動します。

資格情報漏洩ウィジェットは、リスクレベルごとのオープンなダークウェブインテリジェンス検出結果の件数や、お客様の環境で設定されたドメインに対して発見された漏洩資格情報に関する指標を表示します。該当する場合、過去30日間のこのアクティビティの傾向も表示されます。

注意

以下の統計には、既知のすべてのアクティブな資格情報漏洩が含まれます。これには、既に組織に所属していないユーザーや、選択したドメインに一致する古い漏洩データも含まれる場合があります。検出結果は、アクティブな侵害と見なされるもの（アクティブな一致するIDが存在する場合）に対してのみ生成されるため、統計は検出結果ビューで表示される内容と異なる場合があります。

検出結果 — リスクレベルごとのオープンなダークウェブインテリジェンス検出結果の件数
ソース — お客様のドメインのデータが確認されたアクティブな一意の漏洩ソース数
平文パスワード — 漏洩データ内で平文パスワードが特定されたアクティブな漏洩件数
ハッシュ化パスワード — 漏洩データ内でハッシュ化パスワードが発見されたアクティブな漏洩件数
メールアドレス — 漏洩データ内で確認されたアクティブな一意のメールアカウント数
一意のパスワード — 漏洩データ内で確認されたアクティブな一意のパスワード数
管理者メール — 漏洩データ内で管理者として特定されたアクティブなアカウント数

指標を選択すると、ダークウェブインテリジェンスページで一致する侵害データを表示できます。

漏洩関連の検出結果を選択すると、ダークウェブインテリジェンス検出結果でフィルタリングされたID検出結果ページに移動します。