Co je Microsoft Entra ID Protection?
Microsoft Entra ID Protection pomáhá organizacím zjišťovat, zkoumat a opravovat rizika založená na identitách. Tato rizika založená na identitách se dají dále předávat do nástrojů, jako je podmíněný přístup, aby bylo možné rozhodovat o přístupu nebo se vrátit k nástroji pro správu bezpečnostních informací a událostí (SIEM) pro další šetření a korelaci.
Detekce rizik
Microsoft průběžně přidává a aktualizuje detekce v našem katalogu za účelem ochrany organizací. Tyto detekce pocházejí z našich učení na základě analýzy miliard signálů každý den ze služby Active Directory, účtů Microsoft a her pomocí Xboxu. Tato široká škála signálů pomáhá službě ID Protection detekovat rizikové chování, jako je:
- Použití anonymníCH IP adres
- Útoky password spray
- Uniklé přihlašovací údaje
- a další...
Během každého přihlášení spustí ochrana ID všechny detekce přihlášení v reálném čase, které generují úroveň rizika relace přihlašování, což značí, jak pravděpodobné je ohrožení zabezpečení přihlášení. Na základě této úrovně rizika se pak zásady použijí k ochraně uživatele a organizace.
Úplný seznam rizik a jejich zjištění najdete v článku Co je riziko.
Vyšetřovat
Všechna rizika zjištěná u identity se sledují pomocí generování sestav. Ochrana ID poskytuje správcům tři klíčové sestavy, které mohou zkoumat rizika a provádět akce:
- Detekce rizik: Každé zjištěné riziko je hlášeno jako detekce rizik.
- Riziková přihlášení: Rizikové přihlášení se ohlásí, když se pro toto přihlášení hlásí jedna nebo více detekcí rizik.
- Rizikoví uživatelé: Rizikový uživatel se ohlásí, pokud platí jednu nebo obě z následujících možností:
- Uživatel má jedno nebo více rizikových přihlášení.
- Oznamují se jedna nebo více detekcí rizik.
Další informace o tom, jak používat sestavy, najdete v článku Postupy: Zkoumání rizika.
Náprava rizik
Proč je automatizace důležitá v zabezpečení?
V blogovém příspěvku Cyber Signals: Defenseing against cyber threats with the latest research, insights, and trends dateed February 3, 2022 Microsoft shared a threat intelligence brief including the following statistics:
Analyzován... 24 miliard bezpečnostních signálů v kombinaci s inteligencí, které sledujeme monitorováním více než 40 skupin států a více než 140 skupin hrozeb...
... Od ledna 2021 do prosince 2021 jsme zablokovali více než 25,6 miliard útoků Microsoft Entra hrubou silou ověřování...
K tomu, aby se zachovala míra signálů a útoků, vyžaduje určitou úroveň automatizace.
Automatická náprava
Zásady podmíněného přístupu na základě rizika je možné povolit, aby vyžadovaly řízení přístupu, jako je poskytování silné metody ověřování, provádění vícefaktorového ověřování nebo bezpečné resetování hesla na základě zjištěné úrovně rizika. Pokud uživatel úspěšně dokončí řízení přístupu, riziko se automaticky opraví.
Ruční náprava
Pokud není povolená náprava uživatelů, musí je správce ručně zkontrolovat v sestavách na portálu, prostřednictvím rozhraní API nebo v programu Microsoft 365 Defender. Správci můžou s riziky zavřít, potvrdit bezpečné nebo potvrdit ohrožení zabezpečení.
Používání dat
Data z OCHRANY ID je možné exportovat do jiných nástrojů pro archivaci, další šetření a korelaci. Rozhraní API založená na Microsoft Graphu umožňují organizacím shromažďovat tato data pro další zpracování v nástroji, jako je jejich SIEM. Informace o tom, jak získat přístup k rozhraní API ochrany ID, najdete v článku Začínáme se službou Microsoft Entra ID Protection a Microsoft Graphem.
Informace o integraci informací o ochraně ID se službou Microsoft Sentinel najdete v článku Připojení dat z Microsoft Entra ID Protection.
Organizace můžou ukládat data po delší dobu změnou nastavení diagnostiky v Microsoft Entra ID. Můžou se rozhodnout odesílat data do pracovního prostoru služby Log Analytics, archivovat data do účtu úložiště, streamovat data do služby Event Hubs nebo odesílat data do jiného řešení. Podrobné informace o tom, jak to udělat, najdete v článku Postupy : Export rizikových dat.
Požadované role
Ochrana ID vyžaduje, aby k přístupu měli uživatelé přiřazenou jednu nebo více následujících rolí.
| Role | Může to udělat | Nejde to udělat |
|---|---|---|
| Správce zabezpečení | Úplný přístup k ochraně ID | Resetování hesla pro uživatele |
| Operátor zabezpečení | Zobrazení všech sestav ochrany ID a přehledu Zavření rizika uživatele, potvrzení bezpečného přihlášení, potvrzení ohrožení zabezpečení |
Konfigurace nebo změna zásad Resetování hesla pro uživatele Konfigurace upozornění |
| Čtenář zabezpečení | Zobrazení všech sestav ochrany ID a přehledu | Konfigurace nebo změna zásad Resetování hesla pro uživatele Konfigurace upozornění Pošlete nám zpětnou vazbu k detekci. |
| Globální čtenář | Přístup jen pro čtení ke službě ID Protection | |
| Správce uživatelů | Resetování uživatelských hesel |
V současné době role Operátor zabezpečení nemá přístup k sestavě rizikových přihlášení.
Správci podmíněného přístupu můžou vytvářet zásady, které jako podmínku zohledňují riziko uživatele nebo přihlášení. Další informace najdete v článku Podmíněný přístup: Podmínky.
Licenční požadavky
Použití této funkce vyžaduje licence Microsoft Entra ID P2. Pokud chcete najít správnou licenci pro vaše požadavky, přečtěte si článek Porovnání obecně dostupných funkcí Microsoft Entra ID.
| Schopnost | Podrobnosti | Microsoft Entra ID Free / Microsoft 365 Apps | Microsoft Entra ID P1 | Microsoft Entra ID P2 |
|---|---|---|---|---|
| Zásady rizik | Zásady rizik přihlašování a uživatelů (prostřednictvím ochrany ID nebo podmíněného přístupu) | Ne | Ne | Ano |
| Sestavy zabezpečení | Přehled | Ne | Ne | Ano |
| Sestavy zabezpečení | Rizikoví uživatelé | Omezené informace. Zobrazují se jenom uživatelé se středním a vysokým rizikem. Žádné podrobnosti o zásuvce ani historii rizik. | Omezené informace. Zobrazují se jenom uživatelé se středním a vysokým rizikem. Žádné podrobnosti o zásuvce ani historii rizik. | Úplný přístup |
| Sestavy zabezpečení | Riziková přihlášení | Omezené informace. Nezobrazují se žádné podrobnosti o riziku ani úroveň rizika. | Omezené informace. Nezobrazují se žádné podrobnosti o riziku ani úroveň rizika. | Úplný přístup |
| Sestavy zabezpečení | Detekce rizik | Ne | Omezené informace. Zásuvka bez podrobností. | Úplný přístup |
| Upozornění | Zjištěné výstrahy uživatelům | Ne | Ne | Ano |
| Upozornění | Týdenní přehled | Ne | Ne | Ano |
| Zásady registrace vícefaktorového ověřování | Ne | Ne | Ano |
Další informace o těchto bohatých sestavách najdete v článku Postupy : Prozkoumání rizika.
Pokud chcete využít rizika identit úloh, včetně identit rizikových úloh a na kartě Detekce úloh v podoknech Detekce rizik v Centru pro správu, musíte mít licencování Identit úloh Premium. Další informace najdete v článku Zabezpečení identit úloh.