Ansichten:
Das Widget für die Top-Trends der Benutzer, die gefährdet sind zeigt die Anzahl der Microsoft 365-Benutzer in Ihrem Unternehmen an, die über einen bestimmten Zeitraum hinweg Ereignisse mit hohem Risiko auslösen. Durch den Erhalt und die Zusammenführung von Ereignisdaten mit hohem Risiko von Trend Vision One und Microsoft Identity Protection können Sie sich mit Cloud-App-Sicherheit über die Risikotrends von Microsoft 365-Benutzern in Ihrem Unternehmen informieren, basierend auf einer Vielzahl von Risikoinformationen.
Hinweis
Hinweis
  • Dieses Widget ist nur verfügbar, nachdem Sie Cloud-App-Sicherheit Zugriff auf Microsoft 365-Dienste für Ihr Unternehmen gewährt haben.
  • Damit Cloud-App-Sicherheit Daten aus den Quellen abrufen kann, stellen Sie sicher, dass Sie Folgendes durchgeführt haben:
    • Um Daten von Trend Vision One abzurufen, gewähren Sie die Berechtigung zum Hochladen von Daten für die Datenquelle Email Sensor, Microsoft Entra ID oder Microsoft 365 in Trend Vision One.
      Die von Trend Vision One bereitgestellten Daten sind nur verfügbar, wenn Sie die Standardorganisation auswählen.
    • Um Daten von Microsoft Identity Protection zu erhalten, Fügen Sie ein Konto für Microsoft Identity Protection hinzu .
  • Wählen Sie die Datenquellen oben in den Widgets zur Risikoanalyse für interne Benutzer aus, um die entsprechenden Ergebnisse anzuzeigen.
Die Ereignisse mit hohem Risiko sind in die folgenden Kategorien unterteilt:
  • Verdächtige Anmeldeaktivitäten: Anmeldeaktivitäten mit anomalen Attributen wie IP-Adresse, Standort oder Browser
  • Aktivitäten bei verdächtigen Anmeldeinformationen: Aktivitäten, die auf einen Angriff oder eine Gefährdung der Anmeldedaten hindeuten
  • Verdächtige Benutzeraktivitäten: ungewöhnliches Benutzerverhalten, z. B. ungewöhnliche Berechtigungszuweisung und verdächtiger Zugriff oder verdächtige Konfiguration
  • Benutzergefährdung durch Administrator bestätigt: Durch Administratoren bestätigte Benutzergefährdung
Klicken Sie auf eine Risikokategorie, um die Anzahl der Benutzer anzuzeigen oder auszublenden, die die Risikoereignisse in dieser Kategorie im Trenddiagramm auslösen.
Zeigen Sie mit der Maus auf einen Punkt im Trenddiagramm, um Details zu den auslösenden Benutzern anzuzeigen.
Verwenden Sie das Dropdown-Menü, um den anzuzeigenden Zeitraum auszuwählen.
Klicken Sie auf Weiter zum Dashboard „Vorgänge“, um weitere Risikoinformationen über die Benutzer in Ihrem Unternehmen anzuzeigen.
Das Dashboard „Vorgänge“ in Trend Vision One fasst Daten aus verschiedenen Quellen und Dimensionen zusammen, um Ihnen detaillierte und umfassende Risikoeinblicke zu ermöglichen.