欢迎使用 Tenable Identity Explorer 主要功能指南

欢迎使用 Tenable Identity Exposure(之前称为 Tenable AD)。本文档旨在通过全面概述产品的特性和功能来提升您的体验,无论您是在本地部署还是通过 SAAS 部署。此资源旨在为您提供帮助,无论您是寻求指导的新用户,还是希望加深理解的经验丰富的用户。

本文档由多个部分组成,涉及一系列可供探索的主题,包括优化产品使用以及管理攻击指标和风险暴露指标。请注意,尽管本文档提供了宝贵的见解,但其中的内容从严格意义而言并不能构成 Tenable Identity Exposure 使用手册。相反,本文档旨在提供各种建议,以便您可以顺畅、有效地利用此平台。

关于本指南

本指南以 Tenable Identity Exposure 用户和管理指南为基础,我们建议您查阅该指南以了解详细信息。

本指南中的示例旨在重点介绍 Tenable Identity Exposure 的功能,并未列出详尽的功能清单,并且可能无法直接应用至每个独特的环境。对于最佳安全措施,建议您访问我们的官方文档或联系专业服务团队,以获取更多详细信息和指导。

主要利益相关者

Tenable Identity Exposure 中的各个利益相关者因贵组织的规模、结构、安全策略和预期用例而异。明确每个利益相关者的角色和权限有助于有效采用和利用产品。

使用 Tenable Identity Exposure 时,了解所涉及的不同利益相关者至关重要。这些个人和组在识别、缓解和报告基于身份的安全风险方面担任不同的角色。综合细分如下:

  • 安全团队:监督和管理 Tenable 解决方案,利用数据分析识别漏洞和风险并做出及时响应。

  • IT 运营团队:为 Tenable 解决方案提供基础架构和集成支持,同时确保与其他安全工具和用户目录的顺畅连接。

  • 应用程序开发团队:负责确保应用程序安全并及时解决 Tenable 标记的已暴露的身份。

  • 身份和访问管理 (IAM) 团队:管理用户帐户、权限和访问控制,与 IT 安全团队密切协作以解决 Tenable Identity Exposure 指出的问题。

  • 业务部门负责人:对团队和应用程序的安全状况负最终责任。他们会审查报告、确定风险缓解策略的优先级、分配资源,以增强 Active Directory 安全措施。