異常物件

Tenable Identity Exposure 的曝險指標 (IoE) 可以標記異常物件，這些異常物件揭示 Active Directory (AD) 中的弱點或潛在危險行為。關注這些異常物件可以幫助您查明關鍵問題並進行補救。您可以執行下列任一動作：

  • 搜尋異常物件。

  • 在一段時間內略過異常物件。

  • 選取樹系和網域以搜尋異常物件。

  • 取得影響曝險指標 (IoE) 之罪證屬性的相關說明。

  • 下載顯示所有異常物件的報告。

如要顯示異常物件：

  1. 在 Tenable Identity Exposure 中，按一下導覽窗格中的「曝險指標」。

    「曝險指標」頁面會隨即開啟。根據預設，Tenable Identity Exposure 僅顯示包含異常情況的曝險指標 (IoE)。

  2. 按一下頁面上的任何「曝險指標」圖塊。

    「指標詳細資料」窗格會隨即開啟。

  3. 按一下「異常物件」索引標籤。

    與曝險指標 (IoE) 相關的異常物件清單會隨即顯示。

    異常物件表包含下列資訊：

  • 類型 - 指出 AD 中任何安全性相關變更的來源 (LDAP 或 SMB 通訊協定)。

  • 物件 - 指出與 AD 物件關聯的類別或副檔名。

  • 路徑 - 指出 AD 物件的完整路徑，您可以藉此識別物件在 AD 中的唯一位置。

  • 網域 - 指出 AD 中變更的來源網域。

  • 原因 - 列出影響異常物件的罪證屬性。

如要匯出異常物件報告：

  1. 在「異常物件」頁面底部，按一下「全部匯出」。

    「匯出異常物件」窗格會隨即開啟。

  2. 在「匯出格式」方塊中，按一下下拉箭頭以選取格式。

  3. 按一下「全部匯出」。

    Tenable Identity Exposure 會將異常物件報告下載至您的電腦。

另請參閱