查看您的身份覆蓋率與成熟度 (預覽)

Microsoft Defender 覆蓋範圍與成熟度頁面顯示您在本地、雲端、SaaS 及合作夥伴環境中身份的保護程度。

您可以利用此頁面：

  • 檢查您的保護狀態：快速且大致了解您的身份保障完整性，並追蹤隨時間的進展。
  • 彌補保護缺口：找出哪些地方缺乏保障，以及該如何應對。 任務依安全影響與工作量排序，您可以優先處理最重要的修復。

注意事項

保障與期限頁面正在逐步推送給客戶，可能尚未在您的組織中提供。

必要條件

要使用 保障與到期頁面 ，你需要：

  • Microsoft Defender for Cloud Apps 或 適用於身分識別的 Microsoft Defender 授權。
  • 一個至少擁有 安全閱讀器 權限的使用者角色。

前往 涵蓋範圍與成熟度 頁面

要進入「覆蓋率與成熟度」頁面，請登入 Microsoft Defender 入口網站，選擇「身份>覆蓋率與成熟度」。

顯示 Microsoft Defender 中覆蓋率與成熟度頁面的截圖。

了解你的成熟度

成熟度等級顯示你的身份保護整體有多完整。 它反映出你的身份環境有多少是連結、監控和安全的。 這個等級會根據 Defender 偵測到的身份來源，根據你的環境量身打造，因此反映你特定的覆蓋狀態。

成熟度等級如下：

層級 描述
連接 你至少已連接一個環境，並取得初步可見度，但保護仍不完整。
Protected 你部署了感測器和 SaaS 連接器。 關鍵資產已涵蓋，但仍有一些缺口。
加固 您在混合式和多雲端環境中享有廣泛的涵蓋範圍，包括非人類身分識別。
堅韌不拔 您已完整涵蓋所有環境中的各類身分識別。

到期等級計算

成熟度等級是根據組織中偵測到的身份來源的覆蓋率綜合分數，從0到100不等。 你環境中不存在的來源不會被計算在內。 隨著分數提升，你的成熟度等級會從 連結 、 受保護 與 強化 ，再到 韌性。

檢視主要的設置任務以提升覆蓋範圍

「頂尖設定任務」區塊在頁面頂端最多顯示五張卡片，代表你可以做的最重要事項來提升覆蓋範圍。 每張卡片顯示任務名稱、來源類型（如身份提供者或 SaaS）及兩個排名欄位： 影響 （完成任務的安全效益）與 預估工作量 （完成任務所需工作量）。 任務會被排序，使得高影響力、低努力的項目先出現：

  1. 本地感測器部署、Microsoft Entra ID 連接器與應用程式治理
  2. SaaS 應用程式連接器
  3. 身分識別提供者、PAM 與 IGA 整合

選擇一張卡片，直接進入入口網站的設定頁面。 完成任務後，該卡會被移除並換成下一個優先事項。

預設情況下，只會顯示環境中偵測到的元件。 若想查看目前未被使用的其他支援整合，請更改檢視面板的篩選 條件並改善覆蓋範圍 。 欲了解更多資訊，請參閱 檢閱並改善涵蓋範圍。

檢視身份覆蓋來源

頁面顯示每個身份來源的一張卡片： 身份提供者、 SaaS 身份、 本地端身份，以及 PAM & IGA 身份。 你看到的卡片取決於你的環境和授權。

顯示 Microsoft Defender 中 [涵蓋範圍與成熟度] 頁面之 [涵蓋範圍來源] 區段的螢幕擷取畫面。

每張牌顯示：

  • 身份數量：受保護身份的數量。 選取該數量即可在身分識別清單中查看。
  • 覆蓋率分數：此來源完成的設定任務百分比。
  • 作用中連線：在偵測到的來源總數中，已有多少來源已連線（例如「12 個應用程式已連線 / 36 個應用程式使用中」）。
  • 所需行動：未解決的缺口數量。
  • 檢視並改善報導：選擇查看本來源的具體缺口。

如果任何伺服器或應用程式連接器發生健全狀況問題，受影響的身分識別來源卡片會顯示通知，並連至 健全狀況問題 頁面。

檢視身份提供者卡

身份提供者卡顯示來自 Microsoft Entra ID 及其他連接身份提供者的身份。 連接 Microsoft Entra ID 可提供風險洞察、登入事件追蹤、環境間身份連結及安全建議。

項目 描述
受保護的人類身份 人類身份由連結的身份提供者保護。
受保護的非人類身份 非人類身份由連結身份提供者保護。
覆蓋分數 身份提供者完成設定任務的百分比。
所需行動 未解決的空白數量。

檢視本地身份卡

內部部署身分識別卡片會顯示來自內部部署 Active Directory 的身分識別。 部署感測器可實現威脅偵測、安全建議、自動化攻擊中斷及 AD 身份修復行動。

項目 描述
覆蓋分數 已探索到的感測器中作用中感測器的百分比。
主動感測器 已啟用感應器的伺服器數量占伺服器總數。
所需行動 未解決的空白數量。

注意事項

覆蓋 率與成熟度 頁面列出了所有沒有 Defender for Identity 感測器的伺服器。 感測器版本 3 需要 Defender for Endpoint。 如果伺服器有 Defender for Endpoint，你可以從感測器啟用頁面（設定>身份>感測器）安裝感測器版本 3。 如果伺服器沒有 Defender for Endpoint，它就不會出現在感測器啟用頁面。 對於這些伺服器，建議部署 感測器版本 2 。

檢視 SaaS 身份卡

SaaS 身份卡顯示來自連接 SaaS 應用程式的身份。 連接 SaaS 應用程式能實現使用者追蹤、活動搜尋、安全建議及 OAuth 應用程式威脅偵測。

項目 描述
覆蓋分數 已連結的 SaaS 應用程式在被發現的應用程式中佔比。
主動式連接器 已連接的應用程式／支援的應用程式總數
所需行動 未解決的空白數量。

檢視 PAM 與 IGA 身分識別卡

PAM 與 IGA 身份卡顯示合作夥伴在特權存取管理（PAM）及身份治理與管理（IGA）解決方案中的整合。 伴侶間隙會計入你的成熟度分數。 解決這些問題會增加分數。

項目 描述
覆蓋分數 在已探索到的解決方案中，已連線的 PAM 和 IGA 解決方案所占百分比。
主動式連接器 已連線的解決方案數／受支援的解決方案總數
所需行動 未解決的空白數量。

檢視並改善報導

要查看某個覆蓋來源的具體設定動作，請在卡片上選擇「檢視並改善覆蓋」。 側邊面板開啟，顯示來源名稱及以下資訊：

  • 擴大該來源覆蓋範圍的好處摘要。
  • 連線數量。 例如，對於身分識別提供者、內部部署和 PAM 與 IGA 來源，會顯示 2/2 已連線；而對於 SaaS 應用程式，則會顯示 6/21 使用中的連接器。
  • 涵蓋範圍進度清單，列出該來源可用的設定動作。
  • 面板底部的設定按鈕會開啟相關設定頁面（例如： 配置本地感測器 或 配置雲端應用程式連接器）。

以下截圖展示了身份提供者側面板作為範例：

截圖顯示 Microsoft Defender 中身份提供者側面板。

報導進度清單包含以下欄位。 選擇動作旁的勾選框以標記完成。

Column 描述
行動名稱 設定任務，例如連接特定的應用程式、感測器或合作夥伴解決方案。
觀察 應用程式或整合是否已在您的環境中偵測到。 本欄無法在本地 身份 側面板中取得。
影響 完成行動的安全影響。
Effort 完成行動所需的估計努力。

大多數側面板都包含「 僅顯示觀察應用 」的切換開關。 預設情況下，僅顯示觀察到的應用程式與整合。 關閉開關後，還能看到目前未被觀察到的其他支援應用程式和整合。

本地識別面板

本地身份面板顯示已發現伺服器的感測器上線與遷移進度。

顯示 Microsoft Defender 中「內部部署身分識別」側邊面板的螢幕擷取畫面。

該小組包含以下指標：

Metric 描述
手動上線 已導入感測器第 2 版的伺服器。
已啟用 伺服器已就緒，可一鍵啟用感測器第 3 版。
已遷移 運行版本 2 的感測器有資格升級到 版本 3。

覆蓋進度清單可包含以下動作名稱：

動作名稱 描述
啟動V3 伺服器已可一鍵啟用感測器版本 3。
手動導入 不符合啟用資格的伺服器應使用第 2 版感測器導入。
遷移 運行版本 2 的感測器有資格升級到 版本 3。

SaaS 身份面板

SaaS 身份面板顯示已觀察到的 SaaS 應用程式及其他支援的 SaaS 應用程式，供你連接。

顯示 Microsoft Defender 中 SaaS 身分側邊面板的螢幕擷取畫面，其中包含 Observed 資料行和「只顯示 Observed 應用程式」切換按鈕。

相關內容

  • 上次更新時間：