Безопасность

Ранний доступ

Оповещения о рискованных входах

Вскоре после того, как Microsoft отметит рискованный вход в организации: что произошло и что проверить, простыми словами.

Уже есть аккаунт? После входа кнопка «Использовать этого агента» добавит его в ваш аккаунт.

risky-signin-alerts
Оповещения о рискованных входах
По событию: Рискованный входТолько отчётНа почту · На его странице · На телефон

Что он делает

Узнавайте о подозрительном входе, пока ещё есть время действовать. Каждый раз, когда Microsoft Entra ID присваивает входу в вашей организации средний или высокий уровень риска, агент изучает этот вход и недавнюю историю входов пользователя и присылает вам понятное объяснение: кто это был, откуда и в какое приложение выполнен вход, удался ли он, что в нём необычного по сравнению с привычными входами пользователя, а также короткий список того, что сделать, — начиная с самого срочного. Можно получать оповещения только о входах с высоким уровнем риска или обо всех уровнях. Агент только читает данные и никогда ничего не меняет в вашем каталоге. Уровни риска предоставляет Microsoft Entra ID P2, поэтому вашей организации нужна эта лицензия, а подключаемой учётной записи — разрешение на чтение сведений о входах, например роль «Читатель сведений о безопасности».

  • Объяснение обычно в течение нескольких минут после рискованного входа
  • Рассказывает, что произошло, простыми словами
  • Сравнивает с привычными входами пользователя
  • Понятный список действий — начиная с самого срочного
  • Только читает — никогда ничего не меняет в вашем каталоге
  • Для уровней риска нужен Microsoft Entra ID P2
Ранний доступ

Ранний доступ означает, что всё работает и мы сами пользуемся этим каждый день. Оно ещё меняется, так что какие-то части станут другими. Если что-то вас подведёт — напишите нам, таков уговор.

Что ему нужно

Ему нужно по одному приложению из каждой строки ниже, подключённому до добавления: он начинает следить сразу после настройки.

Как он запускается

Когда запускается

Каждый раз, когда происходит следующее: Microsoft Entra ID помечает вход в вашей организации как рискованный. Вы можете изменить, чего он ждёт.

Куда приходят результаты

На почту · На его странице · На телефон

В ваших приложениях

Он только читает то, что есть в ваших приложениях, и никогда ничего в них не отправляет, не бронирует и не меняет.

Настройте под себя

Ваша копия, настроенная под вас.

  • Назовите его по-своему
  • Опишите своими словами, что он должен делать
  • Выберите, куда приходят результаты
  • Выключайте и включайте, когда захотите
  • Измените, чего он ждёт

Другие готовые агенты

Пусть агент поработает на вас.

Запишитесь в лист ожидания. Получив доступ, вы добавите готового агента в пару нажатий.