ID インベントリを表示する

  • 適用対象: Microsoft Defender for Identity, Microsoft Defender for Cloud Apps, Microsoft Defender XDR

ID インベントリでは、organization内のすべての ID を一元的に表示できるため、調査、監視、管理を効率的に行うことができます。 ID の種類、ドメイン、タグ、その他の属性などのキーの詳細を一目で確認して、注意が必要な ID をすばやく見つけることができます。

Microsoft Defender for Cloud Appsで ID インベントリ統合を有効にすると、SaaS とクラウド アプリケーション アカウントが ID インベントリに取り込まれます。 これにより、オンプレミス、クラウド、SaaS 環境全体の ID の一元的なビューが提供されます。 統合を有効にすると、ID タイムライン、ID 中心の応答、ID の相関関係の向上、ID 中心の保護など、統合されたエクスペリエンスにアクセスできます。

重要

Microsoft Defender完全に統合された ID プラットフォームに移行するにつれて、一部のDefender for Cloud Apps データ パイプラインは ID インベントリとは分離されたままです。 その結果、ID インベントリで定義されている ID 相関関係 (手動およびポリシー ベースの関連付けを含む) は、現在、次のDefender for Cloud Apps機能には影響しません。

  • 組み込み済みの検出機能
  • UEBA (ユーザーとエンティティの動作分析)
  • スコープ付きの展開
  • ガバナンス アクション
  • Defender for Cloud Apps ポリシー
  • アクティビティ ログ
  • クラウド探索、ユーザー情報の拡充、匿名化
  • RBAC のスコープ設定

これらの機能では、引き続き Cloud Application Accounts インベントリが使用されます。 詳細については、関連するDefender for Cloud Appsドキュメントを参照してください。

[ID インベントリ] ページには、次のタブが含まれています。

  • 人間の ID: Active Directory とMicrosoft Entra IDから環境内で検出された人間の ID。 ID インベントリ統合が有効になっている場合、このタブには、Defender for Cloud Appsからの SaaS およびクラウド アプリケーション アカウントも含まれます。
  • 非人間 ID (プレビュー): SaaS、Entra ID、およびオンプレミス環境で検出された非人間 ID(次を含む):
    • に登録されている OAuth アプリ:
      • Microsoft Entra ID
      • Google ワークスペース
      • Salesforce
    • Active Directory のオンプレミス サービス アカウント

上部のナビゲーションから:

  • 列を追加または削除します。
  • フィルターの適用。
  • 列の値で一覧を並べ替えます。
  • 特定の ID を検索します。
  • 一覧を CSV ファイルにエクスポートします。
  • 現在フィルター処理されているビューへのリンクをコピーします。

注:

ID リストを CSV ファイルにエクスポートすると、最初の 5,000 個の ID のみがエクスポートに含まれます。

ID インベントリにアクセスする

Microsoft Defender ポータルで、[Assets>Identities] を選択します。

Microsoft Defender ポータルの ID インベントリ ページのスクリーンショット。

ID インベントリの分析情報

[ID インベントリ] ページの上部セクションでは、次のカードを使用して、ID の状況に関する簡単な分析情報を提供します。

  • [重要な資産の分類] カードを使用すると、ID グループをビジネス クリティカルとして定義できます。 詳細については、「Microsoft セキュリティ露出管理」を参照してください。

  • [高い特権を持つ ID] カードは、Microsoft Entra ID のセキュリティ管理者やグローバル管理者を含む、組織内のすべての重要なアカウントを高度な追及検索で調査するのに役立ちます。

  • 重要な Active Directory サービス アカウントカードは、クリティカルとして指定されたすべての Active Directory アカウントをすばやく識別するのに役立ち、最もリスクの高い ID に集中しやすくなります。

  • クラウド アプリケーション アカウント カードは、Defender for Cloud Apps アプリケーション コネクタによって識別されるクラウド アプリケーション アカウントに接続します。 ID インベントリ統合を有効にすると、クラウド アプリケーション アカウントも [ Human ID ] タブに表示されます。

ID インベントリ リスト

タブを選択すると、ID の種類ごとに詳細と使用可能なアクションが表示されます。

[Human ID] タブでは、Active Directory のすべてのユーザー ID とMicrosoft Entra IDが 1 か所に統合されるため、ユーザー アカウントの表示と管理が容易になります。 特定のユーザーの詳細を調査するには、「Microsoft Defender XDRでユーザーを調査する」を参照してください。

人間の ID 統計

これらの重要な統計は、セキュリティ体制の改善のために ID の優先順位を付けるのに役立ちます。

名前 説明
合計 ID の合計数。
クリティカル 重要な資産の数。
無効 組織内の無効化されたすべての ID の数。

人間の ID の詳細

Identities 一覧には、既定で次の列を含む、各ユーザー ID の主要な詳細が表示されます。

列名 説明
表示名 ディレクトリに表示される ID 情報のフルネーム。
ドメイン ID が属する Active Directory ドメイン。
オブジェクト ID Microsoft Entra ID 内の ID に対する一意の識別子。
UPN (ユーザー プリンシパル名) ID の固有のサインイン名 (電子メール形式)。
ID 環境 ID がオンプレミス (Active Directory から発信)、クラウドのみ (Entra ID)、ハイブリッド (Azure Active Directory から Microsoft Entra ID に同期される) かどうかを示します。
ID プロバイダー ID プロバイダーの名前。
リスク スコア ID に対して動的に計算される 0 から 100 までのスコア。 スコアは、ID が侵害される可能性と、侵害が引き起こす可能性のある損害の量を反映します。 詳細については、「 リスク スコア」タブを参照してください。
重要度レベル ID に割り当てられた重要度レベル。
タグ 価値の高い資産と見なされる ID を分類するのに役立つカスタム ラベル。 たとえば、機密、ハニートークン、または 特権 ID 管理 (PIM) サービスによって管理される 特権アカウント などです。
SID セキュリティ識別子。Active Directory の ID を識別するために使用される一意の値です。
アカウントの状態 ID が有効か無効かを示します。
タイプ ID がユーザー アカウントまたはサービス アカウントかどうかを指定します。
作成日時 ID が最初に作成されたときのタイムスタンプ。
最終更新 Active Directory の ID の属性に対する最新の更新のタイムスタンプ。

既定以外の列: Email、Microsoft Entra ID リスク レベル、クラウド ID。

  • Last updated on