特權實體定義

Tenable Identity Exposure 在各種曝險指標、攻擊指標和其他功能中使用「特權」實體的概念。對於特權實體,Active Directory 和 Entra ID 有不同的定義:

Active Directory

特權實體可能包含特權使用者特權電腦帳戶特權服務帳戶特權群組特權安全主體等。特權實體包括 (本機) 系統使用者,以及下列原生特權群組的所有直接或間接 (轉移) 成員。無論名稱為何,內部都會根據其廣為所有系統所知的 RID/SID 識別。

  • 帳戶運算子

  • 管理員

  • 備份運算子

  • 憑證發行者

  • 網域管理員

  • 網域控制器

  • 企業管理員

  • 企業網域控制器

  • 企業金鑰管理員

  • 企業唯讀網域控制器

  • 群組原則建立工具所有者

  • 金鑰管理員

  • 列印運算子

  • 唯讀網域控制器

  • 複製器

  • 架構管理員

  • 伺服器操作員

Entra ID
  • 特權權限權限由 Microsoft 識別的權利或權限。

  • 特權角色是指含有至少一個 Microsoft 所定義之特權權限的 Entra 角色。

  • 特權實體 (使用者、群組或服務主體) 是指直接或間接 (透過角色可指派的群組轉移) 指派給任何特權 Entra 角色的實體。