略過異常物件或原因 (異常情況)

在 Tenable Identity Exposure 中，異常物件 是指 Active Directory (AD) 中呈現異常或危險行為的任何物件，例如不當的設定或權限，進而可能暴露安全性弱點。這些物件是透過 Tenable 的曝險指標 (IoE) 識別的，曝險指標可識別與最佳做法和安全性規範的偏差。

原因 (又稱為「異常情況」) 是指造成物件異常的特定屬性或因素。曝險指標 (IoE) 之所以會將物件標記為異常，可能有多個原因。例如，物件會因不正確的檔案權限、錯誤設定或有風險的委派而被標記為異常，其中每一個都代表一個不同的「原因」。

總結來說：

  • 異常物件：因有風險或異常行為而遭到標記的 AD 物件。

  • 原因/異常情況：造成曝險指標 (IoE) 標記物件的特定屬性或因素。

這些原因對於了解與每個異常物件相關的基礎安全性弱點至關重要。

略過異常物件

當您選擇略過異常物件時，也會略過所有相關聯的原因或異常情況。

當某些標記的物件並非需立即關注的問題時，這麼做對於減少介面的雜亂感非常有用。

但是，略過這些物件並不能解決根本問題；只會防止這些物件在指定的時間範圍內出現在報告或調查畫面中。

如要略過異常物件：

  1. 在 Tenable Identity Exposure 中顯示 異常物件 清單

  1. 針對要略過的異常物件，選取前方的核取方塊。

  2. 或者，您也可以篩選要略過的異常物件：

    • 按一下「日曆」方塊以選取開始日期和結束日期。

    • 按一下「n/n 網域」以選取樹系和網域。

提示：如要加快選取速度，您可以勾選頁面底部的「選取所有頁面」或「選取目前頁面」方塊。

  1. 從頁面底部的下拉式清單中選取「略過選取的物件」。

  2. 按一下「確定」。

    「 略過選取的物件 」窗格會隨即顯示。

  3. 按一下「略過截止日期」方塊以顯示日曆，然後選擇一個日期，Tenable Identity Exposure 必須在此日期之前略過此異常物件。

  4. 按一下「確定」。

    Tenable Identity Exposure 會顯示確認訊息並更新剩餘異常物件清單。

如要顯示略過的異常物件：

  1. 按一下「已略過」切換為是」。

  2. 在頁面底部，按一下「 選取所有頁面」。

  3. 從下拉式清單中選取「停止略過選取的物件」。

  4. 按一下「確定」。

    確認窗格會隨即顯示。

  5. 按一下「確定」以驗證您的更改。

    Tenable Identity Exposure 會顯示已略過的異常物件。

忽略原因或異常情況

當您選擇略過 Tenable Identity Exposure 中的特定原因 (或「異常情況」) 時，曝險指標 (IoE) 會停止向您顯示有關該特定問題的警示，但不會解決問題本身。

作用中的監控儀表板中不會再出現已略過的異常情況，有效地對因該特定原因而觸發的警示進行靜音處理。

不過，除非您一併個別略過，否則同一物件相關的其他異常情況仍會繼續觸發警示。

如要略過原因或異常情況：

  1. 在 Tenable Identity Exposure 中顯示 異常物件 清單

    異常物件清單會隨即顯示。

  2. 識別異常物件並按一下行末的箭頭 (>)。

    檢視會展開，以顯示原因的詳細資料。

  3. 按一下行末的核取方塊。如果有多個原因，請選取要略過的原因，或按一下「全選」 以略過所有相關的原因。

  4. 按一下「確定」。

    「略過所選異常情況」窗格會隨即顯示。

  5. 按一下「略過截止日期」方塊以顯示日曆，然後選擇一個日期，Tenable Identity Exposure 必須在此日期之前略過此異常情況。

  6. 按一下「確定」。

    Tenable Identity Exposure 會顯示確認訊息並更新剩餘異常情況的清單。

若要顯示已略過的異常情況：

  1. 按一下「已略過」，切換為「是」。

    異常物件清單隨即更新，以顯示包含所有原因的展開檢視。略過的原因顯示 圖示。

  2. 選取已略過的原因，然後從下拉式清單中按一下「停止略過所選的異常情況」。

  3. 按一下「確定」。

    「停止略過所選異常情況」窗格隨即顯示。

  4. 按一下「確定」。

    Tenable Identity Exposure 會顯示確認訊息並更新剩餘異常情況的清單。

另請參閱