略過異常物件或原因 (異常情況)
在 Tenable Identity Exposure 中,異常物件 是指 Active Directory (AD) 中呈現異常或危險行為的任何物件,例如不當的設定或權限,進而可能暴露安全性弱點。這些物件是透過 Tenable 的曝險指標 (IoE) 識別的,曝險指標可識別與最佳做法和安全性規範的偏差。
原因 (又稱為「異常情況」) 是指造成物件異常的特定屬性或因素。曝險指標 (IoE) 之所以會將物件標記為異常,可能有多個原因。例如,物件會因不正確的檔案權限、錯誤設定或有風險的委派而被標記為異常,其中每一個都代表一個不同的「原因」。
總結來說:
-
異常物件:因有風險或異常行為而遭到標記的 AD 物件。
-
原因/異常情況:造成曝險指標 (IoE) 標記物件的特定屬性或因素。
這些原因對於了解與每個異常物件相關的基礎安全性弱點至關重要。
當您選擇略過異常物件時,也會略過所有相關聯的原因或異常情況。
當某些標記的物件並非需立即關注的問題時,這麼做對於減少介面的雜亂感非常有用。
但是,略過這些物件並不能解決根本問題;只會防止這些物件在指定的時間範圍內出現在報告或調查畫面中。
如要略過異常物件:
-
在 Tenable Identity Exposure 中顯示 異常物件 清單
-
針對要略過的異常物件,選取前方的核取方塊。
-
或者,您也可以篩選要略過的異常物件:
-
按一下「日曆」方塊以選取開始日期和結束日期。
-
按一下「n/n 網域」以選取樹系和網域。
-
提示:如要加快選取速度,您可以勾選頁面底部的「選取所有頁面」或「選取目前頁面」方塊。
-
從頁面底部的下拉式清單中選取「略過選取的物件」。
-
按一下「確定」。
「 略過選取的物件 」窗格會隨即顯示。
-
按一下「略過截止日期」方塊以顯示日曆,然後選擇一個日期,Tenable Identity Exposure 必須在此日期之前略過此異常物件。
-
按一下「確定」。
Tenable Identity Exposure 會顯示確認訊息並更新剩餘異常物件清單。
如要顯示略過的異常物件:
-
按一下「已略過」切換為是」。
-
在頁面底部,按一下「 選取所有頁面」。
-
從下拉式清單中選取「停止略過選取的物件」。
-
按一下「確定」。
確認窗格會隨即顯示。
-
按一下「確定」以驗證您的更改。
Tenable Identity Exposure 會顯示已略過的異常物件。
當您選擇略過 Tenable Identity Exposure 中的特定原因 (或「異常情況」) 時,曝險指標 (IoE) 會停止向您顯示有關該特定問題的警示,但不會解決問題本身。
作用中的監控儀表板中不會再出現已略過的異常情況,有效地對因該特定原因而觸發的警示進行靜音處理。
不過,除非您一併個別略過,否則同一物件相關的其他異常情況仍會繼續觸發警示。
如要略過原因 (「異常情況」):
-
在 Tenable Identity Exposure 中顯示 異常物件 清單
異常物件清單會隨即顯示。
-
識別異常物件並按一下行末的箭頭 (>)。
檢視會展開,以顯示原因的詳細資料。
-
按一下行末的核取方塊。如果有多個原因,請選取要略過的原因,或按一下「全選」 以略過所有相關的原因。
-
按一下「確定」。
「略過所選異常情況」窗格會隨即顯示。
-
按一下「略過截止日期」方塊以顯示日曆,然後選擇一個日期,Tenable Identity Exposure 必須在此日期之前略過此異常情況。
-
按一下「確定」。
Tenable Identity Exposure 會顯示確認訊息並更新剩餘異常情況的清單。
若要顯示已略過的異常情況:
-
按一下「已略過」,切換為「是」。
異常物件清單隨即更新,以顯示包含所有原因的展開檢視。略過的原因顯示 圖示。
-
選取已略過的原因,然後從下拉式清單中按一下「停止略過所選的異常情況」。
-
按一下「確定」。
「停止略過所選異常情況」窗格隨即顯示。
-
按一下「確定」。
Tenable Identity Exposure 會顯示確認訊息並更新剩餘異常情況的清單。
另請參閱