跟踪事件流

Tenable Identity Exposure 的“跟踪事件流”显示影响 AD 基础设施的事件的实时监控和分析。它允许您识别危急漏洞及其建议的修复过程。

可以使用“跟踪事件流”页面，返回到过去并加载以前的事件或搜索特定事件。还可以使用此页面顶部的搜索框搜索威胁和检测恶意模式。

“跟踪事件流”会跟踪以下事件：

• 用户和组更改：包括帐户与组的创建、删除和修改。

• 权限变更：包含对文件、文件夹和打印机等对象的访问控制的修改。

• 系统配置调整：涉及变更组策略对象 (GPO) 及其他关键设置。

• 可疑活动：包含未经授权的尝试、特权提升及其他引发危险信号的事件。

Tenable Identity Exposure 提供以下功能以利用跟踪事件流数据：

• 可搜索和可筛选：通过使用关键词或特定条件轻松导航事件流，使重点集中在相关活动上，同时最大限度地减少无关信息的干扰。

• 详细的事件信息：每个事件条目都提供详尽的详细信息，包括受影响的对象、负责变更的用户、使用的协议以及相关的风险暴露指标 (IoE)。

• 关系可视化：展示事件之间的关系，阐明看似无关的活动如何促成更广泛的攻击活动。