組織内のすべての人間および非人間のアイデンティティと、それぞれが持つ権限を確認し、最も利用される可能性の高いアイデンティティリスクを見つけましょう。
侵害されたアカウントや過剰な権限を持つアカウントは、攻撃者が環境内を移動する最も一般的な方法の一つであり、問題を引き起こす可能性が高いアカウントは通常、誰も監視していないアカウントです。これには、サービスアカウント、古い管理者、そしてもはや必要のない権限を持つユーザが含まれます。Identity
Securityは、Microsoft Entra IDやその他のアイデンティティプロバイダーに接続して、アイデンティティと権限の単一のインベントリを構築し、見つかった露出をスコアリングして、重要なものに対処できるようにします。TrendAI Vision One™コンソールで、に移動します。
Identity Securityは、より広範なリスクの状況をアイデンティティに焦点を当てて見るものです。すべてのアセットタイプにわたるリスクについては、Security Posture Managementを参照してください。
-
Identity Security Posture: Identity Postureを弱体化させるリスクイベントを、露出度に基づいてランク付けし、影響が最も大きいものから対処してください。
-
Identity Inventory: 接続されたアイデンティティプロバイダー全体で発見されたアイデンティティと権限を閲覧し、誤って構成されたポリシーや過剰な権限を持つアカウントを特定します。
-
よくある質問: サポートされているIDプロバイダー、検出動作、Identity Securityの対象範囲と対象外についての一般的な質問への回答。