Informazioni su grafici e visualizzazioni in Microsoft Defender

Microsoft Defender usare grafici interattivi per visualizzare i percorsi di attacco, il raggio di esplosione e le relazioni tra le entità nell'ambiente. Queste visualizzazioni offrono una visualizzazione a volo d'occhio di una possibile minaccia o attacco, consentendo a te e al team delle operazioni di sicurezza (SOC) di analizzarli e cacciarli rapidamente.

I grafici generati nel portale di Defender sono costituiti da nodi e archi. Questo articolo enumera e definisce le icone usate comunemente per il grafico di questi elementi.

Nodi

Un nodo riguarda un'entità nell'ambiente, ad esempio un dispositivo, un account utente o un indirizzo IP, tra gli altri. I grafici del portale di Defender in genere illustrano i nodi come una delle icone circolari seguenti:

Icona	Tipo di nodo	Esempi di tipi di entità
	Generale	Piano di servizio app
	Calcola	Dispositivo, macchina virtuale, app per la logica di Microsoft Azure
	Rete	Interfaccia, indirizzo IP pubblico, gruppo di sicurezza di rete
	Dati	Archivio dati SQL, area di lavoro Log Analytics di Monitoraggio di Azure, account di archiviazione, Hub eventi di Azure
	Contenitori	Cluster Kubernetes
	Chiavi & segreti	Insieme di credenziali delle chiavi
	DevOps	Repository di Azure DevOps
	API	Applicazioni cloud
	Identità e accesso	Account utente, service principal di Microsoft Entra ID
	IoT
	Certificato
	Indirizzo IP
	Sottoscrizioni

Selezionando un nodo viene aperto un pannello laterale che fornisce altri dettagli sull'entità scelta, ad esempio nome entità, tipo, data dell'ultimo aggiornamento e origine di individuazione. Questo pannello potrebbe anche visualizzare informazioni aggiuntive, ad esempio percorsi di attacco e raggio di esplosione, a seconda del nodo selezionato e della relativa relazione con altri nodi nel grafico.

Entità e possono anche essere visualizzati come nodi raggruppati, che hanno indicatori numerici (ad esempio, per indicare il numero totale di account utente). Per espandere e visualizzare tutti i nodi in un nodo raggruppato, usare l'interruttore ungroup .

Un nodo potrebbe anche avere uno degli indicatori seguenti:

• Risorsa critica - Indica che un'entità è classificata come critica per l'azienda o di valore, come identificata nella gestione degli asset critici in Microsoft Security Exposure Management. Questo indicatore viene visualizzato come una corona dorata I nodi che rappresentano gli asset critici hanno anche un alone dorato che li circonda.

• Vulnerabilità : indica che è stata rilevata almeno una vulnerabilità nell'entità. Questo indicatore viene visualizzato come un'

• Esplorare gli asset connessi : indica che il nodo può espandere il grafico di ricerca oltre i risultati iniziali. L'espansione del grafico consente di esplorare altre relazioni che l'entità selezionata ha con le altre. Questo indicatore viene visualizzato come un segno più blu .

• Origine di individuazione : indica l'origine dati dell'entità. Questo indicatore viene visualizzato come icona del prodotto Defender che protegge l'entità in blu (ad esempio, per Microsoft Defender per endpoint o per Microsoft Defender per cloud).

  Consiglio

  È possibile visualizzare o nascondere questo indicatore in un grafico attivando o disattivando l'opzione Origine di individuazione nei Livelli del grafico.

Bordi

Un bordo indica la relazione o le proprietà di connessione tra due nodi. I grafici del portale di Defender illustrano un bordo come linee o frecce direzionali che potrebbero avere le icone seguenti:

Icona	Tipo di spigolo
	Contiene
	Instrada il traffico verso
	Dispone dell'autorizzazione per/Dispone del ruolo su
	Può autenticarsi come/Può autenticarsi presso
	Push
	Mantiene
	Applicazione
	Sposta i dati in
	Esposto a Internet
	Può eseguire l'accesso interattivo a / Può eseguire l'accesso tramite la rete a / Può eseguire l'accesso interattivo remoto a
	Viene eseguita in
	Disposizioni
	Identificato come proprietario di
	Membro di
	È in esecuzione
	Generico / Interessa
	Creato da/Usato per creare

Se si seleziona un bordo, viene aperto un pannello laterale che fornisce altri dettagli sulle proprietà di connessione. Se due nodi hanno più di una relazione, viene visualizzato un numero sul bordo, al posto di un'icona. Per altre informazioni sulle relazioni di questi nodi, passare il puntatore del mouse sul numero o aprire il pannello laterale.

Vedere anche

• Cercare le minacce usando il grafico di ricerca
• Analizzare gli eventi imprevisti nel portale di Microsoft Defender