身份风险

Entra 日志分析中心

身份风险

用户、服务主体和智能代理的风险实体、检测事件与处置状态。

全局视图
概要

风险事件

32

用户、服务主体与智能代理

高风险

10

建议优先调查与阻断

待处置

15

风险状态尚未修复或忽略

风险实体

17

去重后的受影响身份

身份风险趋势

高风险与中风险事件按天统计

日志类别

本领域包含的日志类别分布

检测类型

主要风险检测来源

1令牌异常7
2密码喷洒7
3不熟悉的登录属性5
4可疑浏览器5
5异常位置5
6匿名 IP 地址3

风险等级

高、中、低风险分布

112
210
310

处置状态

风险实体当前状态

1待处置15
2已修复12
3已忽略5

最近风险活动

统一查看用户、工作负载身份与智能代理风险

时间类别风险实体检测类型等级处置状态状态
2026/7/14 16:02:00风险智能代理Exchange Online agent令牌异常已修复
低风险
2026/7/14 02:20:00风险用户jordan.xu@example.com令牌异常已忽略
低风险
2026/7/13 21:25:00风险服务主体Azure Portal servicePrincipal异常位置待处置
中风险
2026/7/13 17:15:00智能代理风险事件Microsoft 365 agent密码喷洒已修复
高风险
2026/7/12 20:30:00风险智能代理Microsoft Teams agent匿名 IP 地址已修复
高风险
2026/7/11 12:10:00风险用户sam.wu@example.com可疑浏览器已修复
中风险
2026/7/10 13:23:00用户风险事件li.na@example.com不熟悉的登录属性已修复
低风险
2026/7/10 02:26:00用户风险事件jordan.xu@example.com令牌异常待处置
低风险
2026/7/9 21:31:00服务主体风险事件Microsoft Teams servicePrincipal异常位置待处置
中风险
2026/7/9 14:36:00风险服务主体Microsoft 365 servicePrincipal匿名 IP 地址已修复
高风险
2026/7/8 20:36:00智能代理风险事件SharePoint Online agent匿名 IP 地址待处置
高风险
2026/7/8 15:49:00服务主体风险事件Microsoft Teams servicePrincipal异常位置已修复
中风险
2026/7/7 03:27:00风险用户kai.zhao@example.com密码喷洒待处置
高风险
2026/7/6 02:32:00风险服务主体Microsoft Teams servicePrincipal令牌异常已修复
低风险
2026/7/5 21:37:00风险智能代理SharePoint Online agent异常位置已忽略
中风险
2026/7/3 03:33:00用户风险事件kai.zhao@example.com密码喷洒已忽略
高风险
2026/7/2 02:38:00服务主体风险事件SharePoint Online servicePrincipal令牌异常待处置
低风险
2026/7/1 21:43:00智能代理风险事件Exchange Online agent异常位置已修复
中风险
2026/6/30 04:34:00风险用户mia.yang@example.com可疑浏览器已修复
中风险
2026/6/29 03:39:00风险服务主体SharePoint Online servicePrincipal密码喷洒待处置
高风险
2026/6/28 02:44:00风险智能代理Exchange Online agent令牌异常待处置
低风险
2026/6/26 04:40:00用户风险事件mia.yang@example.com可疑浏览器待处置
中风险
2026/6/25 03:45:00服务主体风险事件Exchange Online servicePrincipal密码喷洒已修复
高风险
2026/6/24 02:50:00智能代理风险事件HR Automation agent令牌异常已忽略
低风险
2026/6/23 05:41:00风险用户ops.admin@example.com不熟悉的登录属性待处置
低风险
2026/6/22 04:46:00风险服务主体Exchange Online servicePrincipal可疑浏览器已忽略
中风险
2026/6/21 03:51:00风险智能代理HR Automation agent密码喷洒待处置
高风险
2026/6/19 05:47:00用户风险事件ops.admin@example.com不熟悉的登录属性已修复
低风险
2026/6/18 04:52:00服务主体风险事件HR Automation servicePrincipal可疑浏览器待处置
中风险
2026/6/17 13:17:00风险用户li.na@example.com不熟悉的登录属性待处置
低风险
2026/6/17 03:57:00智能代理风险事件Microsoft 365 agent密码喷洒待处置
高风险
2026/6/15 05:53:00风险服务主体HR Automation servicePrincipal不熟悉的登录属性待处置
低风险