サービスおよびドメインアカウントを特定し、組織の攻撃領域に寄与する可能性を評価します。
Attack Surface Discoveryは、接続されたデータソースを使用して組織のドメインとサービスアカウントを検出します。評価後、アカウントに関連するリスクや脆弱性がある場合、アカウントは分類され、リスクスコアが割り当てられます。ドメインとサービスアカウントのリストにより、高度に特権を持つアカウントを特定し、過剰な特権を持つアカウントやリスクのある活動や行動を示すアカウントに対して対策を講じることができます。
Attack Surface Discoveryの[アカウント]セクションで次の機能が利用可能です。
|
機能
|
説明
|
|
ドメインアカウントの概要
|
[ドメインアカウント]タブで、メンバーアカウントとゲストアカウントに分類された、時間経過に伴う発見されたドメインアカウントの総数を表示します。
|
|
データソースに寄与するドメインアカウント
|
[ドメインアカウント]タブで、アカウントの発見に寄与するデータソースとデータソース接続状況を確認します。
|
|
ドメインアカウントリスト
|
すべての表示可能なドメインアカウントを表示し、高特権アカウントを識別し、詳細なリスクプロファイルを表示できます
|
|
サービスアカウント概要
|
[サービスアカウント]タブで、時間経過に伴う発見されたサービスアカウントの総数を表示します。
|
|
データソースに貢献するサービスアカウント
|
[サービスアカウント]タブで、アカウント検出に寄与するデータソースとデータソース接続ステータスを表示します。
|
|
サービスアカウントリスト
|
|
アイコンをクリックして、テーブルの列と表示順を列をカスタマイズします。
) にカーソルを合わせて [重要度を変更] をクリックします。
) をクリックし、[トレーニングキャンペーンを作成]をクリックします。