Identification des assets Tier 0

Les assets Tier 0 incluent des comptes, des groupes et d'autres assets qui ont un contrôle administratif direct ou indirect sur les forêts et les domaines Active Directory.

Tenable Identity Exposure répertorie vos assets et vos comptes Tier 0 avec les chemins d'attaque potentiels menant à l'asset.

Pour afficher la liste des assets Tier 0 :

  1. Dans Tenable Identity Exposure, cliquez sur l'icône de chemin d'attaque  dans la barre de navigation de gauche.

    Le volet Chemin d'attaque apparaît.

  2. Cliquez sur le titre « Quels sont mes assets privilégiés ? ».

    Tenable Identity Exposure affiche la liste des assets Tier 0 dans votre infrastructure AD.

    Liste des assets Tier 0 dans AD

    Chaque ligne indique le nom de l'asset, son domaine et les informations suivantes :

    • Comptes avec chemin d'attaque : nombre d'assets dont un chemin d'attaque mène à l'asset Tier 0.

    • Exposition : comptes dont un chemin d'attaque mène à l'asset Tier 0, en pourcentage du nombre total de comptes du domaine.

Pour filtrer les assets d'un domaine :

  1. Cliquez sur le bouton n/n.

    Le volet Forêts et domaines apparaît. Vous pouvez procéder de deux manières :

    • Dans la zone de recherche, saisissez le nom d'une forêt ou d'un domaine.

    • Cochez la case Tout développer et sélectionnez la forêt ou le domaine souhaités.

  1. Cliquez sur Filtrer sur la sélection.

    Tenable Identity Exposure met à jour la liste des assets.

Pour établir la liste des comptes dont les chemins d'attaque mènent à l'asset Tier 0 :

  • À la fin de la ligne du nom de l'asset Tier 0, cliquez sur l'icône .

    Tenable Identity Exposure affiche la liste des comptes dont les chemins d'attaque mènent à l'asset Tier 0 :

Pour voir l'exposition de l'asset Tier 0 :

  • À la fin de la ligne du nom de l'asset Tier 0, cliquez sur l'icône .

    Tenable Identity Exposure ouvre la page Exposition d'un asset pour l'asset Tier 0. Pour plus d'informations, voir Relations d'attaque.