RSoP ベースの露出インジケーター

Tenable One Identity Exposure は、一連の RSoP (ポリシーの結果セット) ベースの露出インジケーター (IoE) を使用して、Active Directory 環境のセキュリティとコンプライアンスのさまざまな側面を評価し保証します。このセクションでは、特定の RSoP IoE の現在の動作について、およびその計算に関連するパフォーマンスの懸念事項に Tenable One Identity Exposure がどのように対応しているかについて、インサイトを提供します。

次の RSoP ベースの IoE は、Tenable One Identity Exposure のセキュリティフレームワークで役割を果たします。

  • 特権ユーザーのログオン制限

  • 機密性の高い危険な特権

  • ユーザーに対する弱いパスワードポリシーの適用

  • ランサムウェアに対する不十分な堅牢化

  • Netlogon プロトコルの安全でない設定

これらの IoE は、オンデマンドで初期化される RSoP 計算キャッシュに依存しています。事前に計算された値に依存せず、必要に応じて新しい値を計算します。以前は、AdObjects に変更があるとキャッシュ無効化がトリガーされ、IoE の RSoP 実行中に頻繁に再計算が発生していました。

Tenable One Identity Exposure では、RSoP 計算に関連するパフォーマンスへの影響に次のように対処しています。

  1. 最新ではない可能性のあるデータを使用したライブ IoE 分析 — RSoP に依存する IoE の計算 (入出力イベント) は、処理に使用されるデータが最新のものでなくても、発生時にリアルタイムで実行されます。RSoP キャッシュを無効にする可能性のあるバッファされたイベントは、特定の条件を満たすまで保存され、予測した計算が行われるようにします。

  2. スケジュールされた RSoP 無効化 — 再計算の条件を満たすと、システムは無効化プロセス中にバッファされたイベントを考慮して、RSoP キャッシュを無効にします。

  3. 最新のキャッシュを使用した IoE の再実行 — キャッシュが無効化された後、バッファされたイベントを取り込んで、キャッシュにある最新バージョンの AdObject で IoE が再実行されます。Tenable One Identity Exposure は、バッファされたイベントごとに IoE を個別に計算します。