部署后任务

成功安装或升级 Tenable Identity Exposure 后，请完成以下检查，以

您可以通过客户端 URL（如 https://<SEN IP-address> 或 https://<SEN hostname>）访问 Tenable Identity Exposure 的 Web 应用程序。

要登录 Tenable Identity Exposure，请选择以下选项之一：

  • 使用 Tenable Identity Exposure 帐户

  • 使用 LDAP 帐户

  • 使用 SAML

    注意：您初始凭据的用户名“[email protected]”，密码是“verySecure1”。

请参阅“Log in to Tenable Identity Exposure”，以获取完整信息。

使用“Health Checks”功能全面评估域和平台状态，以确保升级后的运行状况或状态相较于升级之前没有恶化。

升级后，验证以下功能是否正常：

  • 跟踪事件流：检查“跟踪事件流”页面打开之后是否会正常显示事件列表。确保页面加载更新后的日期和时间戳。请参阅“Trail Flow”，以获取完整信息。

  • 风险暴露指标 (IoE)：确保“风险暴露指标”窗格已打开。默认情况下，Tenable Identity Exposure 仅显示包含异常行为的 IoE。验证是否针对相应的异常行为正确加载了页面。请参阅“Indicators of Exposure”，以获取完整信息。

  • 攻击指标 (IoA)：确保“攻击指标”窗格已打开。Tenable Identity Exposure 在单个窗格中实时显示时间线和影响 AD 的三大事件，以及攻击分布情况。如果可能，请对 IoA 执行示例测试（密码猜测），以确认是否会触发警报。有关更多信息，请参阅“Indicators of Attack”。