Azure хэрэглэгчийн эрсдэлийн мэдээлэл (Azure user risk info)

GravityZone нь Azure AD-ийн Risky user (Эрсдэлтэй хэрэглэгч) тайлангаас мэдээлэл татаж, incident-үүдийн Node details (Зангилааны дэлгэрэнгүй) самбарын Graph (График) табд харуулна. Azure user risk info гэх тусгай хэсэг нь incident болох үеийн хэрэглэгчийн дансны төлвийн мэдээллийг өгнө.

Azure AD-аас дараах мэдээллүүдийг татна: riskDetail, riskLevel ба riskState.

Доорх жагсаалтууд нь эдгээр гурван талбарын утгыг Azure AD-ийн тайланд харагддаг хэлбэрээр нь, мөн харгалзах Bitdefender-ийн утгатай нь хамт харуулна. Мөр бүр: Azure AD-ийн утга — Bitdefender-ийн утга.

Table 38. Level (riskLevel)

• low — Low
• medium — Medium
• high — High
• hidden — Hidden
• none — None
• unknownFutureValue — Unknown

Table 39. Status (riskState)

• none — None
• confirmedSafe — Marked as safe
• remediated — Remediated
• dismissed — Dismissed
• atRisk — At risk
• confirmedCompromised — Marked as compromised
• unknownFutureValue — Unknown

Table 40. Details (riskDetail)

• none — None
• adminGeneratedTemporaryPassword — Администратор түр нууц үг үүсгэсэн. (An administrator generated a temporary password.)
• userPerformedSecuredPasswordChange — Хэрэглэгч нууц үгээ солисон. (A user performed a password change.)
• userPerformedSecuredPasswordReset — Хэрэглэгч нууц үгээ шинэчилсэн (reset). (A user performed a password reset.)
• adminConfirmedSigninSafe — Администратор нэвтрэлтийг аюулгүй гэж тэмдэглэсэн. (An administrator marked the sign-in as safe.)
• aiConfirmedSigninSafe — AI нэвтрэлтийг аюулгүй гэж тэмдэглэсэн. (AI marked the sign-in as safe.)
• userPassedMFADrivenByRiskBasedPolicy — Хэрэглэгч эрсдэлд суурилсан бодлогоор шаардсан олон шатлалт баталгаажуулалтыг (MFA) амжилттай давсан. (A user successfully passed a multifactor authentication that was triggered by a risk-based policy.)
• adminDismissedAllRiskForUser — Администратор хэрэглэгчийн бүх эрсдэлийг хаасан. (An administrator dismissed all risk for the user.)
• adminConfirmedSigninCompromised — Администратор нэвтрэлтийг эвдэрсэн (compromised) гэж тэмдэглэсэн. (An administrator marked the sign-in as compromised.)
• hidden — Hidden
• adminConfirmedUserCompromised — Администратор хэрэглэгчийг эвдэрсэн (compromised) гэж тэмдэглэсэн. (An administrator marked the user as compromised.)
• unknownFutureValue — Unknown