Microsoft Defender for Identity的安全状况评估
通常，各种规模的组织对本地应用和服务是否可能给组织带来安全漏洞的可见性有限。 对于使用不受支持或过时的组件，可见性有限的问题尤其如此。
虽然你的公司可能会投入大量时间和精力来强化标识和标识基础结构 (，例如 Active Directory、Active Directory Connect) 作为正在进行的项目，但很容易不知道常见的错误配置和使用旧组件，这些组件是组织面临的最大威胁风险之一。
Microsoft安全研究表明，大多数标识攻击利用 Active Directory 中的常见错误配置，并继续使用 NTLMv1 协议 () 等旧组件来破坏标识并成功破坏组织。 为了有效地解决此问题，Microsoft Defender for Identity现在提供主动标识安全态势评估，以检测并推荐本地 Active Directory配置中的操作。
Defender for Identity 安全评估提供哪些功能？
Microsoft 安全功能分数中提供了 Defender for Identity 的安全状况评估，并提供：
有关已知可攻击组件和错误配置的检测和上下文数据，以及相关修正路径。
主动监视本地标识和标识基础结构，使用现有 Defender for Identity 传感器监视薄弱环节。
准确评估当前组织安全状况的评估报告，以便在连续的周期内快速响应和效果监视。
Microsoft安全功能分数是衡量组织安全状况的度量值，其数字越大，表示已采取的建议操作越多。 可以在 Microsoft Defender 门户中找到https://security.microsoft.com/securescore它。
Access Defender for Identity 安全状况评估
必须拥有 Defender for Identity 许可证才能在 Microsoft 安全功能分数中查看 Defender for Identity 安全状况评估。
虽然 证书模板 评估适用于在其环境中安装了 AD CS 的所有客户，但 证书颁发机构 评估仅适用于在 AD CS 服务器上安装了传感器的客户。 有关详细信息，请参阅 为 AD FS 和 AD CS 配置传感器。
若要访问标识安全状况评估，请执行以下操作：
选择“ 建议的操作 ”选项卡。可以搜索特定的建议操作，或 (筛选结果，例如，按类别 标识) 。
有关更多详细信息，请选择评估。
注意
虽然评估几乎实时更新，但分数和状态每 24 小时更新一次。 虽然受影响实体的列表在实施建议后的几分钟内更新，但状态可能仍需要一段时间才能标记为 “已完成”。