Global Search

Global Search bietet eine interaktive Echtzeit-Oberfläche zum Erkunden identitätsbezogener Daten in Ihrer Organisation. Mit leistungsstarken Filter-, Sortier- und Spaltenanpassungsfunktionen ermöglicht Global Search Sicherheitsteams, Konten schnell zu untersuchen, Beziehungen nachzuverfolgen, Risiken zu identifizieren und Berichte zu erstellen.

Übersicht

Global Search organisiert Daten in entitätsspezifischen Registerkarten, die jeweils für den jeweiligen Datentyp optimiert sind:

Registerkarte	Standardspalten	Zweck
Owners	Owner Name, Owner Email, Number of Accounts, Total Threat	Suchen und analysieren Sie einzelne Identitäten mit aggregierten Kontodaten und Risikoscores
Accounts	Platform, Data Source, Type, Display Name, Account Name, Email, Total Threat, Status	Untersuchen Sie Benutzerkonten, Dienstkonten und föderierte Identitäten über alle verbundenen Systeme
Groups	Platform, Data Source, Group Name, Group Display Name, Direct Member Count, Expanded Member Count	Analysieren Sie Sicherheitsgruppen, Rollengruppen und Verteilerlisten mit Mitgliedschaftsdetails
Roles	Role Platform, Data Source Name, Domain, Provider, Name, Direct Role Count, Expanded Role Count	Überprüfen Sie Cloud-Rollen, Anwendungsrollen und Berechtigungssätze mit Zuweisungszahlen
Library	Vorgefertigte Abfragen	Schnellzugriff auf Suchbibliothek-Berichte für häufige Anwendungsfälle

Eine vollständige Liste aller Systemspalten und Filter finden Sie in der Referenz Global Search Default Columns. Alle von Ihrer Organisation erstellten benutzerdefinierten Risikoregeln werden automatisch als zusätzliche Spalten- und Filteroptionen in Global Search angezeigt.

Schlüsselkonzepte

Entitätstypen

Global Search arbeitet mit vier primären Entitätstypen, die jeweils einen anderen Aspekt Ihrer Identitätsinfrastruktur darstellen:

• Owners (Identitäten): Echte Personen mit einem oder mehreren Konten über Systeme hinweg. Owners aggregieren Risikoscores und Kontodaten von allen zugeordneten Konten.
• Accounts (Principals): Einzelne Konten auf bestimmten Plattformen. Zu den Typen gehören User-, Service-, Federated-, Discovered- und Vaulted-Konten.
• Groups: Sammlungen von Konten oder verschachtelten Gruppen. Umfasst sowohl direkte Mitgliedschaften als auch erweiterte (verschachtelte) Mitgliedschaften.
• Roles: Berechtigungssätze und Rollenzuweisungen in Cloud-Plattformen, Anwendungen und Diensten.

Filter- und Suchmodi

Global Search unterstützt mehrere Filteransätze:

• Schnellsuche: Volltextsuche über alle sichtbaren Spalten in der aktuellen Ansicht
• Spaltenfilter: Granulare Filterung für einzelne Spalten mit typspezifischen Operatoren
• Multi-Spalten-Filterung: Kombinieren Sie mehrere Filter, um komplexe Abfragen zu erstellen
• Risikoregfilter: Filtern Sie basierend auf Standard- oder benutzerdefinierten Risikoerkennungsregeln

Server-Side Row Model (SSRM)

Global Search verwendet ein serverseitiges Zeilenmodell für optimale Leistung bei großen Datensätzen. Diese Architektur:

• Ruft nur sichtbare Zeilen vom Server ab (typischerweise 1000 gleichzeitig)
• Wendet Filter und Sortierung serverseitig für schnelle Antwortzeiten an
• Unterstützt Paginierung zur Navigation großer Ergebnismengen
• Ermöglicht Echtzeit-Filterung ohne Neuladen des gesamten Datensatzes

Verwendung der Global Search-Funktionen

Schnellsuchfeld

Das Search-Feld im oberen linken Bereich über der Tabelle ermöglicht die Volltextsuche über alle sichtbaren Spalten in der aktuellen Ansicht.

Funktionsweise:

1. Geben Sie einen Suchbegriff in das Search-Feld ein
2. Drücken Sie Enter oder klicken Sie auf das Suchsymbol
3. Die Tabelle filtert automatisch, um nur Zeilen anzuzeigen, die dem Suchbegriff entsprechen
4. Die Suche unterscheidet nicht zwischen Groß- und Kleinschreibung und findet Teiltext
5. Löschen Sie das Suchfeld, um den vollständigen Datensatz wiederherzustellen

Anwendungsfälle:

• Finden Sie schnell Konten nach Name, E-Mail oder Anzeigename
• Lokalisieren Sie Gruppen, die bestimmte Schlüsselwörter enthalten
• Suchen Sie Eigentümer nach Name oder E-Mail-Adresse
• Filtern Sie Rollen nach Name oder Provider

Hinweis: Die Schnellsuche fragt nur sichtbare Spalten ab. Für eine granularere Filterung verwenden Sie die unten beschriebenen spaltenspezifischen Filter.

Gespeicherte Suchen

Gespeicherte Suchen
Speichern Sie jede Datenansicht auf der Seite über die Schaltfläche Save. Verwenden Sie beim Speichern einer Suche einen aussagekräftigen Namen, um die gespeicherte Suche später leicht wiederzufinden. Verwenden Sie im Modal für gespeicherte Suchen den Favorites-Stern, um Ihre Suche zur Favoritenliste hinzuzufügen.
Gespeicherte Suchen für den Mandanten Ihrer Organisation sind über die Schaltfläche Saved Searches verfügbar. Um eine Datenabfrage basierend auf einer gespeicherten Suche erneut auszuführen, wählen Sie die gespeicherte Suche aus der Liste aus.
Wenn Sie Daten basierend auf einer gespeicherten Suche betrachten, werden die Informationen über die verwendete gespeicherte Suchabfrage unter dem Seitentitel aufgelistet.
Aktualisierung	Benutzerdefinierte gespeicherte Suchen können aktualisiert werden. Vordefinierte gespeicherte Suchen, die für Dashboard-Widget-Klickdurchführung verwendet werden, sind schreibgeschützt. Sie können bearbeitet werden, müssen aber unter einem neuen Namen gespeichert werden.

Jede Datenabfrageansicht ist über die Schaltfläche Export to CSV zum CSV-Download verfügbar.

NOTE

Wenn Sie mehrere Delete-Workflows für gespeicherte Suchen hintereinander ausführen, kann sich das Bearbeiten/Löschen-Dropdown-Menü von der Liste der gespeicherten Suchen lösen.

Eigentümer-Beispiel

Wenn Sie Identitätsdatensätze nachschlagen möchten, zum Beispiel zugeordnete Konten, die mit einem Eigentümer verknüpft sind, geben Sie den Namen in das Suchfeld unter der Registerkarte Owners ein. Die Tabelle zeigt die Datensätze an, die diesem Suchattribut entsprechen. Die Spalte Mapped Accounts enthält die zugeordnete Anzahl. Verwenden Sie das Chevron, um die Liste der zugeordneten Konten zu erweitern.

Spalten

Die Datentabelle kann mit der Registerkarte Columns im rechten Seitenbereich angepasst werden. Beim Klicken öffnet sich ein Drawer mit Optionen zur Manipulation der Datenansicht. Die Suche auf der Registerkarte Columns grenzt die verfügbaren Spaltenoptionen ein, anstatt durch die vollständige Liste scrollen zu müssen.

Registerkarte Columns
Im rechten Seiten-Drawer verwenden Sie die Registerkarte Columns, um auszuwählen oder abzuwählen, welche Spalten auf der Seite angezeigt werden sollen. In Kombination mit den Search-Filtern auf jeder Spalte können die Daten auf spezifische Anwendungsfälle zugeschnitten werden.

Filter

Jede Spalte bietet spaltenspezifische Filterung mit Operatoren, die für den Datentyp geeignet sind. Filter ermöglichen präzise Abfragen über jede Kombination von Attributen.

Filtertypen

Global Search unterstützt mehrere Filtertypen basierend auf dem Spaltendatentyp:

Filtertyp	Beschreibung	Beispielanwendungsfälle
Textfilter	Enthält, gleich, beginnt mit, endet mit	Filtern nach Kontonamensmustern, E-Mail-Domains
Zahlenfilter	Gleich, größer als, kleiner als, zwischen	Filtern nach Risikoscores, Kontozahlen, Mitgliederzahlen
Set-Filter	Auswahl aus verfügbaren Werten (Checkboxen)	Filtern nach Plattform, Datenquelle, Status, MFA-Status
Datumsfilter	Datumsbereich, vor, nach, relative Zeiträume	Filtern nach Erstellungsdatum, letzter Anmeldung, Passwortalter

Datumsfilter-Optionen

Datumsspalten unterstützen sowohl absolute als auch relative Datumsfilter:

Option	Beschreibung
Equals	Entspricht einem bestimmten Datum
Not Equal	Schließt ein bestimmtes Datum aus
Less Than	Vor einem bestimmten Datum
Greater Than	Nach einem bestimmten Datum
In Range	Zwischen zwei Daten
The next month	Innerhalb der nächsten 30 Tage ab heute
The previous month	Innerhalb der letzten 30 Tage vor heute
The next six months	Innerhalb der nächsten 180 Tage ab heute
Today	Entspricht nur dem heutigen Datum
Today or later	Heute und alle zukünftigen Daten
Blank	Kein Datumswert gesetzt
Not Blank	Hat einen Datumswert

Relative Datumsfilter werden automatisch basierend auf dem aktuellen Datum aktualisiert und sind ideal für wiederkehrende gespeicherte Suchen und geplante Berichte.

Verwendung von Spaltenfiltern

1. Filtermenü öffnen: Klicken Sie auf das Filtersymbol im Spaltenkopf
2. Filtertyp auswählen: Wählen Sie den geeigneten Operator für Ihre Abfrage
3. Kriterien eingeben: Geben Sie den Wert ein oder wählen Sie aus den verfügbaren Optionen
4. Filter anwenden: Die Tabelle wird automatisch aktualisiert, um übereinstimmende Zeilen anzuzeigen
5. Filter kombinieren: Wenden Sie Filter auf mehrere Spalten an, um Ergebnisse weiter zu verfeinern

Filterbeispiele

Beispiel 1: Veraltete Konten finden

• Spalte: Password Last Set
• Filtertyp: Datumsfilter
• Bedingung: "Before" --> Datum vor 90 Tagen auswählen
• Ergebnis: Zeigt Konten mit Passwörtern älter als 90 Tage

Beispiel 2: Hochrisiko-privilegierte Konten

• Spalte: Total Threat
• Filtertyp: Zahlenfilter
• Bedingung: "Greater than" --> Wert eingeben: 5
• Spalte: Type
• Filtertyp: Set-Filter
• Werte: "Service" auswählen
• Ergebnis: Zeigt Service-Konten mit hohen Risikoscores

Beispiel 3: Konten ohne MFA

• Spalte: MFA Status
• Filtertyp: Set-Filter
• Werte: "No" und "N/A" auswählen
• Ergebnis: Zeigt Konten ohne Multi-Faktor-Authentifizierung

Filter löschen

Um aktive Filter zu entfernen:

• Einzelner Filter: Klicken Sie auf das Filtersymbol und wählen Sie "Clear Filter"
• Alle Filter: Klicken Sie auf die Schaltfläche "Clear All Filters" (falls verfügbar) oder aktualisieren Sie die Seite
• Schnellsuche: Löschen Sie das Suchfeld, um textbasierte Filterung zu entfernen

Export

Verwenden Sie Export, um die aktuelle Datentabelle im CSV-Dateiformat herunterzuladen. Exporte sind ideal für Offline-Analysen, Berichte oder den Import von Daten in andere Tools.

Export-Prozess

1. Ansicht konfigurieren: Wenden Sie Filter an, wählen Sie Spalten aus und sortieren Sie Daten wie gewünscht
2. Export klicken: Klicken Sie auf die Schaltfläche Export oder Export to CSV
3. Download bestätigen: Klicken Sie auf die Schaltfläche Download as CSV im Bestätigungsdialog
4. Datei speichern: Die CSV-Datei wird an Ihren Standard-Download-Speicherort heruntergeladen

Export-Details

• Berücksichtigt Filter: Nur Zeilen, die den aktuellen Filtern entsprechen, werden exportiert
• Aktuelle Spalten: Exporte enthalten nur sichtbare Spalten in ihrer aktuellen Reihenfolge
• Paginierung: Große Exporte werden in Stapeln verarbeitet (typischerweise 1000 Datensätze pro Stapel)
• Dateiformat: Standard-CSV-Format, kompatibel mit Excel, Google Sheets und Datenanalysetools
• Limit: Exporte unterliegen konfigurierten Maximalgrenzwerten (variiert je nach Systemkonfiguration)

Best Practices

• Daten vorfiltern: Wenden Sie Filter vor dem Export an, um die Dateigröße zu reduzieren und sich auf relevante Daten zu konzentrieren
• Schlüsselspalten auswählen: Blenden Sie unnötige Spalten aus, um sauberere Exporte zu erstellen
• Gespeicherte Suchen benennen: Speichern Sie Ihre gefilterte Ansicht vor dem Export für Reproduzierbarkeit
• Große Datensätze: Bei sehr großen Exporten sollten Sie API-basierte Exportmethoden für bessere Leistung in Betracht ziehen

Erweiterte Funktionen

Sortierung

Klicken Sie auf einen beliebigen Spaltenkopf, um die Tabelle zu sortieren:

• Einfacher Klick: Aufsteigend sortieren (A-Z, 0-9, älteste-neueste)
• Zweiter Klick: Absteigend sortieren (Z-A, 9-0, neueste-älteste)
• Dritter Klick: Sortierung entfernen
• Multi-Spalten-Sortierung: Halten Sie Shift gedrückt und klicken Sie auf zusätzliche Spalten, um mehrstufige Sortierung zu erstellen

Spaltenanpassung

Passen Sie Ihre Ansicht über das Panel Columns an:

1. Klicken Sie auf die Schaltfläche Columns im rechten Panel
2. Spalten ein-/ausblenden: Aktivieren oder deaktivieren Sie Spalten zur Anzeige
3. Spalten neu anordnen: Ziehen Sie Spalten, um sie neu zu positionieren
4. Spalten fixieren: Fixieren Sie Spalten links oder rechts zur einfachen Referenz
5. Spalten suchen: Verwenden Sie das Suchfeld, um bestimmte Spalten schnell zu finden

Spaltenpräferenzen werden pro Benutzer im Browser-Local-Storage gespeichert.

Navigation zu Entitätsdetails

Jede Zeile in Global Search bietet Klickdurchgriff-Zugriff auf detaillierte Entitätsseiten:

• Registerkarte Owners: Klicken Sie auf eine beliebige Eigentümer-Zeile, um Owner Entity Details anzuzeigen
• Registerkarte Accounts: Klicken Sie auf eine beliebige Konto-Zeile, um Account Entity Details anzuzeigen
• Registerkarte Groups: Klicken Sie auf eine beliebige Gruppen-Zeile, um Group Entity Details anzuzeigen
• Registerkarte Roles: Klicken Sie auf eine beliebige Rollen-Zeile, um Role Entity Details anzuzeigen

Entitätsdetailseiten bieten umfassende Informationen, einschließlich:

• Beziehungsgraphen, die Verbindungen zu anderen Entitäten zeigen
• Detaillierte Attributlisten
• Risikoerkennungsergebnisse
• Historische Daten und Änderungen
• Schnellaktionen für Zuordnung und Behebung

Leistungsüberlegungen

Global Search ist für große Datensätze optimiert, die Leistung variiert jedoch basierend auf:

• Datensatzgröße: Millionen von Entitäten werden über Paginierung und serverseitige Filterung unterstützt
• Filterkomplexität: Einfache Filter arbeiten schneller als komplexe Multi-Spalten-Abfragen
• Netzwerklatenz: Abfragen werden auf dem Server ausgeführt; Netzwerkgeschwindigkeit beeinflusst die Antwortzeit
• Gleichzeitige Benutzer: Systemressourcen werden von allen aktiven Benutzern geteilt

Tipps für optimale Leistung

1. Verwenden Sie spezifische Filter: Grenzen Sie Ergebnisse früh mit gezielten Filtern ein
2. Begrenzen Sie sichtbare Spalten: Zeigen Sie nur notwendige Spalten an, um den Datentransfer zu reduzieren
3. Nutzen Sie gespeicherte Suchen: Vorkonfigurierte Suchen laden schneller als Ad-hoc-Abfragen
4. Paginieren Sie große Ergebnisse: Verwenden Sie Paginierungssteuerelemente anstatt durch Tausende von Zeilen zu scrollen
5. Exportieren Sie strategisch: Planen Sie sehr große Exporte während verkehrsschwacher Zeiten oder verwenden Sie API-Methoden

Problembehandlung

Problem	Lösung
Suchergebnisse werden nicht aktualisiert	Browser-Cache löschen und Seite aktualisieren
Spaltenfilterwerte werden nicht geladen	Netzwerkverbindung prüfen; überprüfen Sie, ob das API-Authentifizierungstoken gültig ist
Export schlägt bei großen Datensätzen fehl	Reduzieren Sie die Ergebnismenge mit Filtern; prüfen Sie konfigurierte Exportlimits
Gespeicherte Suche erscheint nicht	Überprüfen Sie Berechtigungen für gespeicherte Suchen; stellen Sie sicher, dass Sie beim richtigen Mandanten angemeldet sind
Leistungsverschlechterung	Vereinfachen Sie Filter; reduzieren Sie sichtbare Spalten; löschen Sie alte gespeicherte Suchen

Verwandte Themen

• Global Search Default Columns - Vollständige Referenz für alle verfügbaren Spalten und Risikoregeln
• Entity Details - Entitätsdetailseiten verstehen
• Search Library - Vorgefertigte Abfragen und Berichte
• Threat Detection - Risikoscores und Regeln verstehen
• Identity Mapping - Wie Konten Eigentümern zugeordnet werden