Tenable Identity Exposure 3.14 (2022-01-26)

新功能

Tenable Identity Exposure 版本 3.14 包含以下新功能:

  • 调整限制同时运行的攻击指标数量的工作负载配额的新功能。

  • 新攻击指标:

    • 大规模计算机侦查:检测对 Active Directory (AD) 目标生成大量身份验证请求的侦查攻击。

      有关更多信息,请参阅《攻击指标参考指南》中的大规模计算机侦查

    • 本地管理员枚举:检测 Active Directory 数据枚举攻击。

      有关更多信息,请参阅《攻击指标参考指南》中的本地管理员枚举

错误修复

Tenable Identity Exposure 版本 3.14 修复了以下缺陷:

错误修复 缺陷 ID
危险委派 RBCD 后门现在可解析帐户 SID。 不适用
Tenable Identity Exposure 不会一直尝试处理大型消息。 不适用
本机管理组成员 IoE (C-NATIVE-ADM-GROUP-MEMBERS):在自定义组选项中放置内置管理组不再造成不一致的行为。 不适用
当您从下级组织单位删除计算机时,特权用户的登陆限制 IoE (C-ADMIN-RESTRICT-AUTH) 现已得到解决。 不适用
休眠帐户IoE 不再对已删除的用户计数。  
若创建用户时未激活,Tenable Identity Exposure API 现在会发送 400 错误。