Microsoft Defender para Identidade no portal do Microsoft Defender

Aplica-se a:

Microsoft Defender para Identidade faz parte do portal do Microsoft Defender, a base para monitorizar e gerir a segurança em todas as identidades, dados, dispositivos, aplicações e infraestrutura da Microsoft. O portal Microsoft Defender permite que os administradores de segurança realizem as suas tarefas de segurança num único local, o que simplifica os fluxos de trabalho e integra funcionalidades de outros serviços Microsoft Defender.

Microsoft Defender para Identidade contribui com informações focadas na identidade nos incidentes e alertas que o portal do Microsoft Defender apresenta. Esta informação é fundamental para fornecer contexto e correlacionar alertas dos outros produtos dentro do Microsoft Defender.

Experiências convergidas no portal do Microsoft Defender

O portal Microsoft Defender combina capacidades de segurança que protegem, detetam, investigam e respondem a ameaças de e-mail, colaboração, identidade e dispositivo.

As secções seguintes descrevem as funcionalidades melhoradas do Defender para Identidade encontradas no portal do Microsoft Defender.

Nota

Os clientes que utilizam o portal clássico do Defender para Identidade são automaticamente redirecionados para o portal Microsoft Defender, sem qualquer opção para reverter para o portal clássico.

Configuração e postura

Área Descrição
Exclusões globais As exclusões globais permitem-lhe definir determinadas entidades, como endereços IP, dispositivos ou domínios, para serem excluídas em todas as deteções do Defender para Identidade. Por exemplo, se excluir apenas um dispositivo, a exclusão aplica-se apenas a deteções que tenham uma identificação de dispositivo como parte da deteção.

Para obter mais informações, veja Entidades excluídas globais.
Gerir contas de serviços de ação e diretório Poderá querer responder a utilizadores comprometidos ao desativar as respetivas contas ou ao repor a palavra-passe. Quando efetua qualquer uma destas ações, o portal Microsoft Defender é configurado por predefinição para utilizar a conta do sistema local. Por conseguinte, só terá de configurar as configurações da conta de ação e do serviço de diretório se quiser exercer mais controlo e definir uma conta de utilizador diferente para executar ações de remediação de utilizadores.

Para obter mais informações, consulte contas de ação do Microsoft Defender para Identidade.
Funções de permissão personalizadas O portal Microsoft Defender suporta funções de permissão personalizadas.

Para obter mais informações, consulte Controlo de acesso baseado em funções (RBAC) do Microsoft Defender XDR
Classificação de Segurança da Microsoft As avaliações da postura de segurança do Defender para Identidade estão disponíveis na Classificação de Segurança da Microsoft. Cada avaliação é um relatório transferível com instruções de utilização e ferramentas para criar um plano de ação para remediar ou resolver o problema. Filtre a Classificação de Segurança da Microsoft por Identidade para ver as avaliações do Defender para Identidade.

Para obter mais informações, veja avaliações da postura de segurança do Microsoft Defender para Identidade.
API Utilize qualquer uma das seguintes APIs Microsoft Defender XDR com o Defender para Identidade:

- Consultar atividades através da API
- Gerir alertas de segurança através da API
- Transmitir alertas de segurança e atividades para o Microsoft Sentinel

Sugestão: o portal de Microsoft Defender armazena apenas dados de investigação avançados durante 30 dias. Se precisar de períodos de retenção mais longos, transmita em fluxo as atividades para Microsoft Sentinel ou outro sistema de gestão de informações e eventos de segurança de parceiros (SIEM).
Inclusão A integração do Defender para Identidade é agora automática para novos clientes, sem necessidade de configurar uma área de trabalho.

Se precisar de eliminar a instância, abra um pedido de suporte da Microsoft.

Investigação

Área Descrição
Área de identidades No portal Microsoft Defender, expanda a área Identidades para ver um Dashboard de grafos e widgets com dados frequentemente utilizados e outras páginas de segurança de identidade. A página Problemas de funcionamento, que lista todos os problemas de funcionamento da sua implementação do Defender para Identidade, está disponível em Definições>Identidades>Implementação.

Para obter mais informações, consulte Ver o painel de Segurança de Identidades e Problemas de estado de funcionamento do Defender para Identidades.
Página de identidade A página de detalhes da identidade do portal do Microsoft Defender fornece dados inclusivos sobre cada identidade, tais como:

- Todos os alertas associados
- Controlo de conta do Active Directory
- Caminhos de movimento lateral de risco
- Uma linha cronológica de atividades e alertas
- Detalhes sobre localizações, dispositivos e grupos observados.

Para obter mais informações, veja Investigar utilizadores no portal do Microsoft Defender.
Página do dispositivo As provas de alerta do portal do Microsoft Defender listam todos os dispositivos e utilizadores ligados a cada atividade suspeita. Investigue mais ao selecionar um dispositivo específico num alerta para aceder a uma página de detalhes do dispositivo.

Para obter mais informações, consulte Investigar dispositivos na lista Dispositivos do Microsoft Defender para Endpoint.
Pesquisa avançada O portal Microsoft Defender ajuda-o a procurar proativamente ameaças e atividades maliciosas através de consultas de investigação avançadas. Estas consultas poderosas podem ser utilizadas para localizar e rever indicadores de ameaças e entidades para ameaças conhecidas e potenciais.

Crie regras de deteção personalizadas a partir de consultas de investigação avançadas para o ajudar a observar proativamente eventos que possam indicar atividade de falha de segurança e dispositivos configurados incorretamente.

Para obter mais informações, veja Proativamente investigar ameaças com investigação avançada no portal do Microsoft Defender.
Pesquisa global Use a barra de pesquisa no topo da página do portal do Microsoft Defender para pesquisar qualquer entidade monitorizada pelo Microsoft Defender XDR, incluindo identidades, endpoints, dados do Office 365, grupos do Active Directory (Pré-visualização) e muito mais.

Selecione os resultados diretamente na lista pendente de pesquisa ou selecione Todos os utilizadores ou Todos os dispositivos para ver todas as entidades associadas a um determinado termo de pesquisa.

Deteção e resposta

Área Descrição
Correlação de alertas e incidentes Os alertas do Defender para Identidade estão agora incluídos na fila de alertas do portal do Microsoft Defender, disponibilizando-os para a funcionalidade de correlação de incidentes automatizada.

Veja todos os alertas num único local e determine o âmbito da falha ainda mais rapidamente do que antes.

Para obter mais informações, veja Investigar alertas do Defender para Identidade no portal do Microsoft Defender.
Exclusões de alertas A interface de alerta do portal do Microsoft Defender é mais simples de utilizar e inclui uma função de pesquisa e exclusões globais, o que significa que pode excluir qualquer entidade de todos os alertas gerados pelo Defender para Identidade.

Para mais informações, consulte Configurar o Defender para exclusões de deteção de identidade no Microsoft Defender.
Otimização de alertas A otimização de alertas, anteriormente conhecida como supressão de alertas, permite-lhe ajustar e otimizar os alertas. O ajuste de alertas reduz falsos positivos, permitindo que as suas equipas SOC se concentrem em alertas de alta prioridade e melhora a cobertura de deteção de ameaças em todo o seu sistema.

No Microsoft Defender, cria condições de regra com base nos tipos de evidências e depois aplica a tua regra a qualquer tipo de regra que corresponda às tuas condições. Para obter mais informações, veja Otimizar um alerta.
Ações de remediação As ações de remediação do Defender para Identidade, como desativar contas ou exigir reposições de palavra-passe, estão disponíveis na página de detalhes do utilizador do portal do Microsoft Defender.

Para obter mais informações, consulte Ações de remediação no Microsoft Defender para Identidade.

Referência rápida para utilizadores do portal legado

A tabela seguinte lista as alterações na navegação entre Microsoft Defender para Identidade e o portal Microsoft Defender.

Defender para Identidade O portal do Microsoft Defender
Linha cronológica - fila de Alertas/Incidentes do portal do Microsoft Defender
Relatórios Os seguintes tipos de relatórios estão disponíveis na página Relatórios>Identidades>Gestão de relatórios no portal Microsoft Defender, quer para descarregamento imediato quer para envio periódico por e-mail agendado:

- Um relatório de resumo de alertas e problemas de estado de funcionamento que deve tratar.
- Uma lista de todas as modificações efetuadas em grupos sensíveis.
- Uma lista de palavras-passe de conta e computador de origem que são detetadas como sendo enviadas em texto não encriptado.
Para obter mais informações, veja Gestão de relatórios.
Página de identidade página de detalhes do utilizador do portal do Microsoft Defender
Página do dispositivo Página de detalhes do dispositivo no portal do Microsoft Defender
Página de grupo painel lateral de grupos do portal do Microsoft Defender
Página de alerta página de detalhes do alerta do portal do Microsoft Defender

Sugestão: utilize a otimização de alertas para otimizar os alertas que vê no portal do Microsoft Defender.
Pesquisar pesquisa global do portal do Microsoft Defender
Problemas de funcionamento Portal do Microsoft Defender Definições > Identidades > Problemas de funcionamento
Atividades de entidades - Pesquisa avançada
- Página do dispositivo >Cronologia
- Página Identidade >separador Linha cronológica
- Grupo painel >Cronologia separador
Definições Definições ->Identidades
Utilizadores e contas Recursos ->Identidades
Postura de segurança de identidade Avaliações da postura de segurança do Microsoft Defender para Identidade
Integrar uma nova área de trabalho Definições ->Identidades (automaticamente)
Acerca de Definições > Identidades > Acerca de

Passos seguintes

Para mais informações, consulte:

Sugestão

Quer saber mais? Interaja com a comunidade do Microsoft Security na nossa Tech Community: Microsoft Defender XDR Tech Community.

  • Last updated on