Identifizieren von Tier-0-Assets

Tier-0-Assets umfassen Konten, Gruppen und andere Assets, die direkte oder indirekte administrative Kontrolle über die Active Directory-Gesamtstrukturen und -Domänen haben.

Tenable Identity Exposure listet Ihre Tier-0-Assets und -Konten mit potenziellen Angriffspfaden auf, die zu dem jeweiligen Asset führen.

So listen Sie Tier-0-Assets auf:

  1. Klicken Sie in Tenable Identity Exposure auf das Angriffspfad-Symbol in der linken Navigationsleiste.

    Der Fensterbereich Angriffspfad wird geöffnet.

  2. Klicken Sie auf die Kachel Welche meiner Assets sind privilegiert?

    Tenable Identity Exposure zeigt eine Liste der Tier-0-Assets in Ihrem AD.

    Liste der Tier-0-Assets in AD

    Jede Zeile enthält den Asset-Namen, die Domäne und die folgenden Informationen:

    • Konten mit Angriffspfad: Die Anzahl der Assets, die einen Angriffspfad haben, der zum Tier-0-Asset führt.

    • Exposure: Die Konten mit einem Angriffspfad, der zum Tier-0-Asset führt, ausgedrückt als Prozentsatz der Gesamtzahl der Konten in der Domäne.

So filtern Sie die Assets für eine bestimmte Domäne:

  1. Klicken Sie auf die Schaltfläche n/n.

    Der Fensterbereich Gesamtstrukturen und Domänen wird geöffnet. Sie können einen der folgenden Schritte ausführen:

    • Geben Sie im Feld Suche den Namen einer Gesamtstruktur oder Domäne ein.

    • Aktivieren Sie das Kontrollkästchen Alle erweitern und wählen Sie die gewünschte Gesamtstruktur oder Domäne aus.

  1. Klicken Sie auf Auswahlbasierter Filter.

    Tenable Identity Exposure aktualisiert die Liste der Assets.

So listen Sie die Konten mit Angriffspfaden auf, die zum Tier-0-Asset führen:

  • Klicken Sie am Ende der Zeile mit dem Namen des Tier-0-Assets auf das Symbol .

    Tenable Identity Exposure zeigt eine Liste von Konten mit Angriffspfaden, die zum betreffenden Tier-0-Asset führen.

So zeigen Sie die Asset-Exposure des Tier-0-Assets an:

  • Klicken Sie am Ende der Zeile mit dem Namen des Tier-0-Assets auf das Symbol .

    Tenable Identity Exposure öffnet die Seite „Asset-Exposure“ für dieses Tier-0-Asset. Weitere Informationen finden Sie unter Angriffsbeziehungen.