Identifizieren Sie Dienst- und Domänenkonten, die zur Angriffsfläche Ihrer Organisation beitragen können.
Attack Surface Discovery erkennt die Domänen- und Dienstkonten Ihrer Organisation
mithilfe Ihrer verbundenen Datenquellen. Nach der Bewertung werden die Konten kategorisiert
und erhalten eine Risikobewertung, wenn Risiken oder Schwachstellen mit dem Konto
verbunden sind. Die Listen der Domänen- und Dienstkonten ermöglichen es Ihnen, hochprivilegierte
Konten zu identifizieren und Maßnahmen bei Konten zu ergreifen, die übermäßige Berechtigungen
haben oder gefährliche Aktivitäten oder Verhaltensweisen zeigen.
Die folgenden Funktionen sind im Abschnitt Konten von Attack Surface Discovery verfügbar.
|
Funktion
|
Beschreibung
|
|
Überblick über Domänenkonten
|
Im Domain accounts-Tab können Sie die im Laufe der Zeit entdeckten Domänenkonten einsehen, die in Mitglieder-
und Gastkonten unterteilt sind.
|
|
Domänenkonten, die Datenquellen beitragen
|
Im Domain accounts-Tab können Sie die Datenquellen einsehen, die zur Kontenerkennung beitragen, zusammen
mit dem Verbindungsstatus der Datenquelle.
|
|
Domänenkontenliste
|
Zeigt alle sichtbaren Domänenkonten an, identifiziert hochprivilegierte Konten und
ermöglicht es Ihnen, detaillierte Risikoprofile anzuzeigen
|
|
Überblick des Dienstkontos
|
Im Service accounts-Tab können Sie die Gesamtzahl der im Laufe der Zeit entdeckten Dienstkonten anzeigen.
|
|
Dienstkonto, das Datenquellen beiträgt
|
Im Service accounts-Tab können Sie die Datenquellen einsehen, die zur Kontenerkennung beitragen, zusammen
mit dem Verbindungsstatus der Datenquelle.
|
|
Liste der Dienstkonten
|
|
), um die Tabellenspalten und die Reihenfolge, in der sie angezeigt werden, anzupassen.
) und klicken Sie auf Modify Criticality.
) und dann auf Schulungskampagne erstellen.