标记敏感帐户

  • 项目

适用于：高级威胁分析版本 1.9

可以手动将组或帐户标记为敏感，以增强检测。 必须确保此操作已更新，因为一些 ATA 检测，例如敏感组修改检测和横向移动路径，取决于哪些组和帐户被视为敏感。 以前，如果 ATA 是特定组列表的成员，ATA 会自动将其视为敏感实体。 现在可以手动将其他用户或组（如董事会成员、公司高管和销售总监等）标记为敏感，ATA 也会将其视为敏感。

  1. 在 ATA 控制台中，单击菜单栏中的“配置”齿轮。

  2. 在“检测”下，单击“实体标记”。

    ATA entity tags.

  3. 在“敏感”部分，键入“敏感账户”和“敏感组”的名称，然后单击 + 符号添加它们。

    ATA sensitive account sample.

  4. 单击“保存”。

  5. 单击实体名称转到实体配置文件页。 在这里，能够了解实体为何被视为敏感 – 无论是因为组成员身份还是由于被手动标记为敏感。

敏感组

以下列出的组被 ATA 视为“敏感”组。 属于这些组的任何实体也视为敏感实体：

  • 管理员
  • 超级用户
  • Account Operators
  • Server Operators
  • 打印操作员
  • 备份操作员
  • 复制者
  • Remote Desktop Users
  • Network Configuration Operators
  • Incoming Forest Trust Builders
  • Domain Admins
  • 域控制器
  • Group Policy Creator Owners
  • 只读域控制器
  • 企业只读域控制器
  • Schema Admins
  • 企业管理员

另请参阅

查看 ATA 论坛！