Objets déviants
Les indicateurs d'exposition (IoE) de Tenable Identity Exposure peuvent signaler des objets déviants qui révèlent des faiblesses ou des comportements potentiellement dangereux dans une infrastructure Active Directory (AD). L'examen de ces objets déviants peut permettre d'identifier des problèmes critiques et d'y remédier. Vous pouvez effectuer les opérations suivantes :
-
Rechercher un objet déviant.
-
Ignorer un objet déviant pendant une période.
-
Sélectionner des forêts et des domaines pour y rechercher des objets déviants.
-
Obtenir des explications sur les attributs incriminants affectant l'IoE.
-
Télécharger un rapport montrant tous les objets déviants.
Pour afficher des objets déviants :
-
Dans Tenable Identity Exposure, cliquez sur Indicateurs d'exposition dans le volet de navigation.
La page Indicateurs d'exposition apparaît. Par défaut, Tenable Identity Exposure affiche uniquement les IoE qui contiennent des déviances.
-
Cliquez sur une tuile d'Indicateur d'exposition sur la page.
Le volet Détails de l'indicateur apparaît.
-
Cliquez sur l'onglet Objets déviants.
La liste des objets déviants associés aux IoE apparaît.
Le tableau des objets déviants contient les informations suivantes :
Type — indique l'origine d'une modification liée à la sécurité dans AD (protocole LDAP ou SMB).
Objet — indique la classe ou l'extension de fichier associée à un objet AD.
Chemin — indique le chemin complet vers un objet AD pour vous permettre d'identifier son emplacement unique dans l'infrastructure AD.
Domaine — indique le domaine d'origine de la modification de votre infrastructure AD.
Raisons — répertorie les attributs incriminants affectant les objets déviants.
Pour exporter le rapport des objets déviants :
Au bas de la page Objets déviants, cliquez sur Exporter tout.
Le volet Exporter les objets déviants apparaît.
Dans la zone Format d'exportation, cliquez sur la flèche déroulante pour sélectionner le format.
Cliquez sur Exporter tout.
Tenable Identity Exposure télécharge le rapport d'objets déviants sur votre machine.
Voir aussi