停用的攻击指标

第一行图标状态

• 灰色图标 ：表示至少一个 IoA 已暂时停用。

• 绿色对勾图标 ：表示所有配置的 IoA 均已激活。

其他行图标状态

• 灰色图标 ：出现在 IoA 已停用的特定域旁边。

将鼠标悬停在状态图标上时，您将看到以下工具提示：

• 灰色图标 ：“一个或多个 IoA 已暂时停用”

• 绿色对勾图标 ：“所有配置的 IoA 均已激活”

• 其他行中的灰色图标 ：“IoA 暂时停用（自 yyyy-mm-dd hh:mm 起）以保持性能。”

Tenable Identity Exposure 停用 IoA 时，IoA 表上方会显示一条警报消息：

“为保持性能，Tenable Identity Exposure 停用了某些 IoA。情况稳定后，这些 IoA 将自动重新激活。请参阅 IoA 配置中的图标以了解更多信息。”

停用状态在域和林级别均可见。

• 如果您取消选中带有停用图标的域，并且没有其他域带有此图标，该图标将从链接的域中消失。

• 如果链接到林的所有域都没有停用图标，则该图标将从链接的林中消失。

系统性能稳定后，Tenable Identity Exposure 会自动重新激活停用的 IoA。无需手动干预。

临时停用 IoA 是一项内置功能，旨在保持系统性能。Tenable Identity Exposure 会动态调整活动的 IoA，以确保在不影响安全监控功能的情况下实现最佳运行状态。

当您看到灰色的“已停用”图标时：

1. 等待情况解决：在大多数情况下，您只需等待即可。系统性能稳定后，Tenable Identity Exposure 会自动重新激活 IoA。

2. 对于本地部署：

   • 如果您注意到这种情况频繁发生，即使您遵循了资源矩阵的建议，那么您可能需要向托管 Cygni 服务的计算机添加更多资源。

   • 根据需要考虑升级 CPU、RAM 或磁盘空间，以提高整体系统性能。

3. 监控频率：记录您看到此图标的时间频率。如果图标经常出现，则可能表示您当前的资源持续紧张。

4. 检查 IoA 配置：在等待重新激活期间，您可能需要检查当前的 IoA 设置，以确保其符合您的安全需求和可用资源。