基于 RSoP 的风险暴露指标

Tenable Identity Exposure 使用一组基于 RSoP（策略结果集）的风险暴露指标 (IoE) 评估并确保各个方面的安全性与合规性。此部分深入剖析了特定 RSoP IoE 当前的行为，以及 Tenable Identity Exposure 如何解决与其计算相关的性能问题。

以下依赖于 RSoP 的 IoE 在 Tenable Identity Exposure 的安全框架中发挥作用：

• 特权用户登录限制

• 存在风险的敏感特权

• 对用户应用弱密码策略

• 针对勒索软件的加固不足

• 不安全的 Netlogon 协议配置

这些 IoE 依赖于在需要时初始化的 RSoP 计算结果缓存，以计算应请求而添加的值，而不依赖于预先存在的值。以前，AdObjects 的更改会触发缓存失效，导致在 IoE 的 RSoP 执行期间频繁进行重新计算。

现在，Tenable Identity Exposure 解决了与 RSoP 计算相关的性能影响，具体如下所示：

1. 对可能过时的数据进行实时 IoE 分析：即使用于处理的数据可能并非最新数据，依赖于 RSoP 的 IoE 在其发生时仍会实时进行计算（输入/输出事件）。可能会使 RSoP 缓存失效的缓冲事件会保持存储状态，直到事件满足提示预期计算的特定条件。

2. 计划的 RSoP 失效：当满足重新计算的条件时，系统会考虑到缓冲事件而在无效化过程中使 RSoP 缓存失效。

3. 使用最新缓存重新执行 IoE：缓存失效后，IoE 使用从缓存获取的 AdObject 最新版本，并结合缓冲事件进行重新执行。Tenable Identity Exposure 单独计算每个缓冲事件的每个 IoE。

出于这些原因，依赖于 RSoP 结果的 IoE 优化计算时长会导致与 RSoP 相关的异常行为计算变慢。