Domaines

Tenable Identity Exposure surveille les domaines qui regroupent les objets partageant des paramètres communs de manière logique pour une gestion centralisée.

  1. Dans Tenable Identity Exposure, cliquez sur Système.

  2. Cliquez sur l'onglet Gestion des domaines.

    Le volet Gestion des domaines apparaît.

  3. Cliquez sur Ajouter un domaine dans l'angle supérieur droit.

    Le volet Ajouter un domaine apparaît.

  4. Dans la section Informations principales, fournissez les informations suivantes :

    • Dans la zone Nom, saisissez le nom du domaine.

    • Dans la zone FQDN du domaine, saisissez le nom complet (FQDN) du domaine.

    • Dans la zone déroulante Forêt, sélectionnez la forêt à laquelle le domaine appartient.

  1. Analyse privilégiée (facultatif) : si vous activez la curseur, vous autorisez le compte « dcadmin » de cette forêt à collecter des données privilégiées sur ce domaine pour effectuer une analyse de sécurité avancée.

  2. Transfert des données privilégiées : pour plus d'informations sur cette option, voir Collecte de données via Tenable Cloud

  1. Dans la section Contrôleur de domaine principal, fournissez les informations suivantes :

    • Dans la zone Adresse IP ou nom d'hôte, saisissez le nom d'hôte du contrôleur de domaine principal (requis pour la compatibilité avec Authentification Kerberos, mais incompatible avec les modes de déploiement SaaS-VPN) ou son adresse IP.

      Tenable Identity Exposure ne prend pas en charge les équilibreurs de charge.

    • Dans la zone Port LDAP, saisissez le port LDAP du contrôleur de domaine principal.

      Remarque : si vous utilisez le port TCP/636 (LDAP) pour vous connecter à votre domaine, Tenable Identity Exposure doit avoir accès au certificat Autorité de certification (CA) de votre infrastructure Active Directory pour valider votre certificat AD, afin d'établir la connexion. Dans les environnements Secure Relay, vous pouvez installer le certificat CA sur la machine Relay. Cette configuration n'est pas possible dans les environnements VPN.

    • Dans la zone Port de catalogue global, saisissez le contrôleur de domaine principal du port du catalogue global.

    • Dans la zone Port SMB, saisissez le port SMB du contrôleur de domaine principal.

  1. Cliquez sur Ajouter.

    Un message confirme que Tenable Identity Exposure a ajouté le domaine.

  1. Dans Tenable Identity Exposure, cliquez sur Systèmes.

  2. Cliquez sur l'onglet Gestion des domaines.

    Le volet Gestion des domaines apparaît.

  1. Survolez le nom du domaine à modifier pour afficher l'icône sur la droite.

  1. Cliquez sur l'icône .

    Le volet Modifier un domaine apparaît.

  2. Modifiez les informations du domaine.

  3. Cliquez sur Modifier.

    Un message confirme que Tenable Identity Exposure a mis à jour le domaine.

  1. Dans Tenable Identity Exposure, cliquez sur Systèmes.

  2. Cliquez sur l'onglet Gestion des domaines.

    Le volet Gestion des domaines apparaît.

  1. Survolez le nom du domaine à supprimer pour afficher l'icône .

  2. Cliquez sur l'icône .

    Un message demande de confirmer la suppression du domaine « domain_name ».

  3. Cliquez sur Supprimer.

    Un message confirme que Tenable Identity Exposure a supprimé le domaine.

  4. Attendez que le système nettoie toutes les données Active Directory historiques associées au domaine supprimé.

Voir aussi