停用的攻擊指標

第一列圖示狀態

• 灰色圖示 — 表示至少有一個攻擊指標 (IoA) 暫時遭到停用。

• 綠色勾號圖示 — 表示所有已設定的攻擊指標 (IoA) 都已啟用。

其他列圖示狀態

• 灰色圖示 — 顯示在停用攻擊指標 (IoA) 所在的特定網域旁邊。

將游標停留在狀態圖示上時，您會看到下列工具提示：

• 灰色圖示 —「一個或多個攻擊指標 (IoA) 暫時遭到停用」

• 綠色勾號圖示 —「所有已設定的攻擊指標 (IoA) 都已啟用」

• 其他列中的灰色圖示 ：「攻擊指標 (IoA) 暫時遭到停用 (自 yyyy-mm-dd hh:mm 起) 以維持效能。」

當 Tenable Identity Exposure 停用攻擊指標 (IoA) 時，攻擊指標 (IoA) 表格上方會顯示一個警示訊息：

「為維持效能，Tenable Identity Exposure 已停用部分攻擊指標 (IoA)。一旦情況穩定下來，就會自動重新啟用這些攻擊指標 (IoA)。如需詳細資訊，請參閱攻擊指標 (IoA) 設定中的圖示。」

網域和樹系層級皆可看到已停用狀態。

• 如果您取消勾選具有停用圖示的網域，且沒有其他任何網域具有此圖示，則連結網域的圖示會消失。

• 如果連結到某個樹系的所有網域都不再有停用圖示，則連結樹系的圖示會消失。

一旦系統效能穩定後，Tenable Identity Exposure 會自動重新啟用已停用的攻擊指標 (IoA)。不需要任何手動干預。

攻擊指標 (IoA) 的暫時停用是一項內建功能，專為維持系統效能而設計。Tenable Identity Exposure 會動態調整作用中的攻擊指標 (IoA)，以確保最佳運作而不影響安全性監控功能。

當您看到灰色的「已停用」圖示時：

1. 等待情況解決：在大多數情況下，您只需要等待即可。一旦系統效能穩定後，Tenable Identity Exposure 會自動重新啟用攻擊指標 (IoA)。

2. 針對內部部署：

   • 如果您發現此情況頻繁發生，即使遵循資源對照表的建議，仍可能需要將更多資源新增至託管 Cygni 服務的電腦。

   • 請考慮視需要升級 CPU、RAM 或磁碟空間，以提升整體系統效能。

3. 監控頻率：追蹤您看到此圖示的頻率。如果此圖示定期出現，可能表示您目前的資源一直處於過載狀態。

4. 請檢閱您的攻擊指標 (IoA) 設定：等待重新啟用時，您可能需要檢閱目前的攻擊指標 (IoA) 設定，以確保其符合您的安全性需求和可用資源。