-
-
Microsoft Graph Security 风险指标
This content has been machine translated dynamically.
Dieser Inhalt ist eine maschinelle Übersetzung, die dynamisch erstellt wurde. (Haftungsausschluss)
Cet article a été traduit automatiquement de manière dynamique. (Clause de non responsabilité)
Este artículo lo ha traducido una máquina de forma dinámica. (Aviso legal)
此内容已经过机器动态翻译。 放弃
このコンテンツは動的に機械翻訳されています。免責事項
이 콘텐츠는 동적으로 기계 번역되었습니다. 책임 부인
Este texto foi traduzido automaticamente. (Aviso legal)
Questo contenuto è stato tradotto dinamicamente con traduzione automatica.(Esclusione di responsabilità))
This article has been machine translated.
Dieser Artikel wurde maschinell übersetzt. (Haftungsausschluss)
Ce article a été traduit automatiquement. (Clause de non responsabilité)
Este artículo ha sido traducido automáticamente. (Aviso legal)
この記事は機械翻訳されています.免責事項
이 기사는 기계 번역되었습니다.책임 부인
Este artigo foi traduzido automaticamente.(Aviso legal)
这篇文章已经过机器翻译.放弃
Questo articolo è stato tradotto automaticamente.(Esclusione di responsabilità))
Translation failed!
Microsoft Graph Security 风险指示器
注意：
自 2023 年 7 月起，Microsoft 已将 Azure Active Directory (Azure AD) 重命名为 Microsoft Entra ID。本文档中提及的 Azure Active Directory、Azure AD 或 AAD 均指 Microsoft Entra ID。
Microsoft Graph Security 从 Azure AD Identity Protection 或 Microsoft Defender for Endpoint 安全提供程序接收数据，并将信息发送到 Citrix Analytics。
Azure AD Identity Protection 触发以下风险指示器，并将信息发送到 Microsoft Graph Security：
-
匿名 IP 地址
-
不可能前往非典型位置
-
凭据泄露的用户
-
来自受感染设备的登录
-
来自具有可疑活动的 IP 地址的登录
-
来自不熟悉位置的登录
有关 Defender for Endpoint 的信息，请参阅 Microsoft Defender for Endpoint。
与风险指示器关联的风险因素是基于 IP 的风险指示器。有关风险因素的更多信息，请参阅 Citrix 用户风险指示器。
如何分析 Microsoft Graph Security 风险指示器
假设用户 Maria Brown 表现出前面提到的某种危险行为。Microsoft 会检测到此事件并生成警报。Citrix Analytics 会检索此警报，并为 Maria Brown 分配更新的风险评分。此外，相应的风险指示器也会添加到 Maria Brown 的风险时间线中。
要查看用户的 Microsoft Graph Security 风险指示器条目，请导航到 Security > Users，然后选择该用户。
在 Maria 的时间线中，您可以从风险时间线中选择最新的风险指示器条目。其对应的详细信息面板将显示在右侧窗格中。WHAT HAPPENED 部分提供了风险指示器的简要摘要。
如何获取有关风险指示器的更多信息
有关更多信息，请参阅 Azure Active Directory 风险事件。
可以对用户执行哪些操作
目前，尚无法通过 Microsoft Graph Security 数据源对用户帐户执行适当的操作。
有关 Microsoft Graph Security 入门的信息，请参阅 Microsoft Graph Security。
共享
共享
This Preview product documentation is Citrix Confidential.
You agree to hold this documentation confidential pursuant to the terms of your Citrix Beta/Tech Preview Agreement.
The development, release and timing of any features or functionality described in the Preview documentation remains at our sole discretion and are subject to change without notice or consultation.
The documentation is for informational purposes only and is not a commitment, promise or legal obligation to deliver any material, code or functionality and should not be relied upon in making Citrix product purchase decisions.
If you do not agree, select I DO NOT AGREE to exit.