信任关系
拓扑图上的域之间的曲线箭头代表信任关系。
若要显示信任关系,请执行以下操作:
-
在拓扑图上,将鼠标悬停在曲线箭头上。
Tenable Identity Exposure 通过显示两个实体之间的特定属性显示信任关系。
信任关系的颜色表示威胁等级:
-
红色表示危险的信任
-
橙色表示一般信任
-
蓝色表示未知信任
有关更多信息,请参阅“危险的信任”。
信任属性信息将信任方向表示为“单向”或“双向”(传入/传出),并显示下列值之一:
值 | 说明 |
---|---|
不可传递 | 默认情况下,林内信任是可传递信任。Tenable Identity Exposure 使用此标记将它们转换为不可传递信任。另一方面,默认情况下林间信任是不可传递的,因此存在林可传递标记。如果存在林内域间信任,则 Tenable Identity Exposure 显示此值。该信任不授予林以外的互连域访问权限,也不授予其他任何权限。 |
林可传递 |
表示两个林之间存在可传递信任。授予其他域的信任可传递至受信任的林。 |
林内 | 表示同一林内存在域间信任。如果 WITHIN_FOREST 和 QUARANTINED_DOMAIN 都存在,则信任被称为 QuarantinedWithinForest。 |
仅限较新版本 |
表示只有运行 Windows 2000 及更新版本操作系统的客户端可以使用此信任。 |
视为外部 | (仅当 FOREST_TRANSITIVE 应用时)表示信任为外部类型。Tenable Identity Exposure 会修改按信任过滤的安全标识符 (SID),并授权其相对标识符 (RID) 大于或等于 1000 的 SID 通过林。 |
隔离 | 表示 Tenable Identity Exposure 已为信任启用 SID 过滤(其 RID 大于或等于 1000)。默认情况下,Tenable Identity Exposure 仅对外部信任启用该功能,但它也可应用于父/子信任或林信任 。 |
跨组织身份验证 |
表示 Tenable Identity Exposure 已启用选择性身份验证并可跨域或林信任使用该功能。 |
选择性身份验证 | 请参阅跨组织身份验证。 |
跨组织未启用 TGT 委派 | 如果完全禁用受信任域中的委派(从不设置已发布的服务票据中的 ok-as-delegate 选项),则显示此信息。 |
RC4 加密: | 表示该信任支持用于 Kerberos 交换的 RC4 加密密钥。仅当 trustType 应用于 TRUST_TYPE_MIT 时才存在此标记。 |
AES 密钥 |
表示该信任支持用于 Kerberos 交换的 AES 加密密钥。 |
PIM 信任 | 如果 FOREST_TRANSITIVE 和 TREAT_AS_EXTERNAL 标记适用,但尚未启用 QUARANTINED_DOMAIN 标记,则 PIM 信任标志表示受信任的林管理与 SID 过滤(本地 SID 可跨此信任传递)有关的特权身份(特权身份管理)。PIM 信任用于实现堡垒林。 |
无属性 | 表示外部信任没有特定属性。 |