適用於身分識別的 Microsoft Defender 儀錶板
適用於身分識別的 Microsoft Defender 儀表板頁面顯示數據，幫助您更好地分析安全態勢、了解防護狀況、識別漏洞並執行建議行動。
使用 儀表板 頁面查看關於身份威脅偵測與回應 (ITDR) 的關鍵洞察與即時數據。 瀏覽圖表與小工具，展示與未經授權存取、帳號外洩、內部威脅及異常活動相關的重要資訊，並主動監控和管理潛在的身份相關安全風險。
注意事項
身份安全儀表板正逐步推送給客戶，可能尚未在您的組織中提供。
必要條件
要存取身份安全儀表板，您需要：
- 適用於身分識別的 Microsoft Defender 授權與 Entra ID 身份保護授權。
- 一個至少擁有 安全閱讀 器權限的使用者角色。
- 要查看完整建議清單並選擇所有建議行動連結，您需要全 域管理員 角色。
重要事項
Microsoft 建議您使用權限最少的角色。 這有助於改善貴組織的安全性。 全域管理員是一個高度特權的角色，應該只在無法使用現有角色的情境下使用。
存取儀表板
要進入儀表板，請登入 Microsoft Defender 並選擇「身份>儀表板」。
審閱摘要卡片
儀表板頂端顯示每個覆蓋來源類別的摘要卡片。 請選擇卡片中的連結以獲得更多細節，例如文件或 Microsoft 安全分數 中的相關建議。
每張卡片顯示身份數量及覆蓋分數計量表：
| 名稱 | 描述 |
|---|---|
| 身份提供者 | 顯示來自 Microsoft Entra ID 等已連線身分識別提供者的人類身分識別、非人類身分識別和代理型身分識別（預覽）數量，以及涵蓋分數。 |
| SaaS 應用程式 | 顯示連接 SaaS 應用程式中人類身份與非人類身份的數量，以及覆蓋率分數。 |
| 內部部署 | 顯示內部部署的 Active Directory 環境中人類身份與非人類身份的數量，以及覆蓋率分數。 |
| PAM 與 IGA | 顯示特權存取管理（PAM）和身分治理與管理（IGA）整合狀態，並提示您連接可用的解決方案。 |
| 非人類身份 | 顯示非人類身分識別（OAuth 應用程式和服務帳號）的甜甜圈圖，並依來源細分為：Entra ID、SaaS 及內部部署。 |
| 人類身份 | 顯示依來源劃分的人員身分環圈圖：Entra ID、SaaS 和內部部署。 |
回顧頂尖見解
下表說明儀表板上顯示的主要見解：
| 名稱 | 描述 |
|---|---|
| 在風險橫向移動路徑上被識別的使用者 | 表示任何具有高風險橫向移動路徑的敏感帳戶，這些路徑會為攻擊者提供可乘之機，並可能暴露出風險。 我們建議您對任何涉及風險橫向移動路徑的敏感帳戶採取行動，以降低風險。 欲了解更多資訊，請參閱「了解並調查使用 適用於身分識別的 Microsoft Defender 的橫向移動路徑」。 |
| 休眠的 Active Directory 使用者 | 列出至少180天未使用的帳戶。 屬於敏感群組的非活躍帳號，為你組織提供了輕鬆進入的管道。 我們建議將這些使用者從敏感群組中移除。 |
認識儀表板小工具
下表說明儀表板上可用的元件：
| 名稱 | 描述 |
|---|---|
| 身份安全部署狀態 | 顯示已受保護、需關注及未受保護身份的數量，讓您快速了解身份保護部署進度。 選擇 「配置您的身份保護 」以檢視並改善您的部署。 |
| 身份態勢 (安全分數) | 顯示的分數代表貴組織的安全態勢，重點在於 身份 分數，反映你們身份的整體安全狀態。 分數會即時自動更新，反映圖表中的數據及建議行動。 Microsoft 安全分數 每日更新系統數據，並根據每項建議行動獲得新分數。 如需詳細資訊，請參閲 Microsoft 安全分數。 |
| Entra ID 高度特權 | 列出您組織中敏感帳號的摘要，包括 Entra ID 全球管理員、安全管理員，以及標記為敏感帳號。 選擇 「檢視所有身份」 以進入身份清單。 |
| 與身份相關的事件 | 列出來自 Defender for Identity 與 Microsoft Entra ID Protection 的警示，以及過去 30 天內相關事件。 |
| 實用指南 | 提供關鍵文件連結，包括《Microsoft Defender 中的身份安全是什麼？》、《Microsoft 的條件存取政策》，以及《如何提升我在 Defender 中的身份安全覆蓋？》。 |
| 擁有無安全配置的網域 | 列出具有不安全設定的 Active Directory 網域。 Active Directory 網域包含許多與安全相關的配置，若設定錯誤，會使組織更容易受到網路攻擊。 務必依照安全最佳實務配置網域，以降低身份外洩的可能性。 欲了解更多資訊，請參閱 安全評估：不安全的網域設定。 |
| 活躍用戶面臨風險 | 列出可能受到安全威脅、異常活動或潛在入侵的活躍用戶帳號。 識別並管理有風險的使用者是維護安全 IT 環境的重要環節。 選擇 「查看所有使用者 」以進一步調查。 欲了解更多資訊，請參閱 Microsoft Entra ID 保護中的「修復風險與解除封鎖」。 |
後續步驟
如需詳細資訊，請參閱 Microsoft Defender 入口網站中的 適用於身分識別的 Microsoft Defender。