Angriffsszenarien (< V. 3.36)

Achtung: Diese Funktion zur Konfigurationsaktualisierung für Indicators of Attack ist für Tenable Identity Exposure-Versionen > 3.36 nicht mehr verfügbar.
Erforderliche Benutzerrolle: Organisationsbenutzer mit der Berechtigung, die Konfiguration der Indicators of Attack zu ändern.

Sie definieren ein Angriffsszenario, indem Sie die Arten von Angriffen auswählen, die Tenable Identity Exposure in bestimmten Domänen überwachen soll.

Um das Angriffsszenario ändern zu können, müssen Sie über eine Benutzerrolle mit den folgenden Berechtigungen verfügen:

  • In Datenentitäten „Lesezugriff“ für:

    • Alle Indicators of Attack

    • Alle Domänen

  • In Schnittstellenentitäten Zugriff für:

    • Verwaltung > System > Konfiguration

    • Verwaltung > System > Konfiguration > Anwendungsdienste > Indicators of Attack

    • Verwaltung > System > Konfiguration > Anwendungsdienste > Indicators of Attack > Installationsdatei herunterladen

Weitere Informationen zu rollenbasierten Berechtigungen finden Sie unter Berechtigungen für eine Rolle festlegen.

  1. Klicken Sie in Tenable Identity Exposure auf Systeme > Konfiguration > Indicators of Attack.

    Der Bereich Definition von Angriffsszenarien wird geöffnet.

    Angriffsszenarien definieren

  2. Wählen Sie unter Angriffsname den zu überwachenden Angriff aus.

  3. Wählen Sie die Domäne aus, die auf den ausgewählten Angriff überwacht werden soll.

  4. Optional können Sie eine der folgenden Möglichkeiten nutzen:

    • Klicken Sie auf Alle auswählen, um alle Domänen auf alle Angriffe zu überwachen.

    • Klicken Sie auf n/n Domänen oder n/n Indikatoren, um nach bestimmten Domänen zu filtern, die auf bestimmte Angriffe überwacht werden sollen.

  1. Klicken Sie auf Speichern.

    Eine Bestätigungsmeldung informiert Sie, dass Tenable Identity Exposure den Aktivitätsstatus jedes Angriffs nach dem Speichern der Konfiguration löscht.

  2. Klicken Sie auf Bestätigen.

    Eine Meldung bestätigt, dass Tenable Identity Exposure die Indicator of Attack-Konfiguration aktualisiert hat.

  3. Klicken Sie auf Installationsdatei herunterladen.

  4. Führen Sie die Installationsdatei aus, damit die neue Angriffskonfiguration wirksam wird:

    1. Kopieren Sie die heruntergeladene Installationsdatei und fügen Sie sie auf dem DC in der überwachten Domäne ein.

    2. Öffnen Sie als Administrator ein PowerShell-Terminal.

    3. Kopieren Sie in Tenable Identity Exposure die Befehle unten im Fenster unter dem Abschnitt „Indicators of Attack“.

      Indicator of Attack-Installationsskript

    4. Fügen Sie im PowerShell-Fenster die Befehle zur Ausführung des Skripts ein.

Workload-Kontingent

Achtung: Die Workload-Kontingent-Funktion ist für Tenable Identity Exposure-Versionen > 3.36 nicht mehr verfügbar.
Erforderliche Benutzerrolle: Organisationsbenutzer mit der Berechtigung, das Workload-Kontingent zu bearbeiten.

Jedem Indicator of Attack in Tenable Identity Exposure ist ein Workload-Kontingent zugeordnet, das den Ressourcenbedarf für die Analyse der Daten eines Angriffs berücksichtigt.

Tenable Identity Exposure berechnet das Workload-Kontingent, um die Anzahl der gleichzeitig ausgeführten Indicators of Attack (IoAs) zu begrenzen. Das wirkt sich auf die Bandbreiten- und CPU-Nutzung für die Ereignisgenerierung auf Domänencontrollern aus.

Nachdem Sie den Grenzwert für das Workload-Kontingent geändert haben, gehen Sie wie folgt vor:

  • Erhöhung: Überwachen Sie die Statistiken nach der Erhöhung, um eine komfortable Marge zu gewährleisten.

  • Verringerung: Deaktivieren Sie einige IoAs, um unter diesem Kontingent zu bleiben. Das verringert die Sicherheitsabdeckung gegen Angriffe.

  1. Klicken Sie in Tenable Identity Exposure auf Systeme > Konfiguration > Indicators of Attack.

    Der Fensterbereich IoA-Konfiguration wird geöffnet.

  2. Wählen Sie die gewünschten IoAs für Ihre Konfiguration aus.

  3. Geben Sie unter Indicators of Attack im Feld Kontingenthöchstgrenze einen Wert für das Workload-Kontingent ein.

    Workload-Kontingent ändern

  4. Klicken Sie auf das Häkchen neben dem von Ihnen eingegebenen Wert.

    Eine Meldung informiert Sie über die Auswirkungen der Änderung auf Tenable Identity Exposure.

    Hinweis: Wenn Sie eine Kontingenthöchstgrenze eingeben, die kleiner ist als die für die aktuelle Angriffskonfiguration erforderliche, müssen Sie die Anzahl der aktiven IoAs anpassen oder die Grenze erhöhen.

  5. Klicken Sie auf Bestätigen.

    Eine Meldung bestätigt, dass Tenable Identity Exposure die Kontingenthöchstgrenze aktualisiert hat.

  6. Klicken Sie auf Speichern.

    Eine Bestätigungsmeldung informiert Sie, dass Tenable Identity Exposure den Aktivitätsstatus jedes Angriffs nach dem Speichern der Konfiguration löscht.

  7. Klicken Sie auf Bestätigen.

    Eine Meldung bestätigt, dass Tenable Identity Exposure die Indicator of Attack-Konfiguration aktualisiert hat.

  8. Klicken Sie auf Installationsdatei herunterladen.

  9. Führen Sie die Installationsdatei aus, damit die neue Angriffskonfiguration wirksam wird:

    1. Kopieren Sie die heruntergeladene Installationsdatei und fügen Sie sie auf dem DC in der überwachten Domäne ein.

    2. Öffnen Sie als Administrator ein PowerShell-Terminal.

    3. Kopieren Sie in Tenable Identity Exposure die Befehle unten im Fenster unter dem Abschnitt „Indicators of Attack“.

      Indicator of Attack-Installationsskript

    4. Fügen Sie im PowerShell-Fenster die Befehle zur Ausführung des Skripts ein.