Marcar contas confidenciais
Aplica-se a: Advanced Threat Analytics versão 1.9
Você pode marcar manualmente grupos ou contas como confidenciais para aprimorar as deteções. É importante garantir que isso seja atualizado porque algumas deteções do ATA, como deteção de modificação de grupo sensível e caminho de movimento lateral, dependem de quais grupos e contas são considerados confidenciais. Anteriormente, o ATA considerava automaticamente uma entidade sensível se fosse membro de uma lista específica de grupos. Agora você pode marcar manualmente outros usuários ou grupos como sensíveis, como membros do conselho, executivos da empresa, diretor de vendas, etc., e a ATA os considerará sensíveis.
No console do ATA, clique na engrenagem Configuração na barra de menus.
Em Deteção, clique em Marcas de entidade.
Na seção Confidencial, digite o nome das contase grupos Confidenciais e clique em + assinar para adicioná-los.
Clique em Guardar.
Vá para a página de perfil da entidade clicando no nome da entidade. Aqui você poderá ver por que a entidade é considerada sensível - seja por causa da participação em um grupo ou por causa da marcação manual como sensível.
Grupos sensíveis
A seguinte lista de grupos é considerada Sensível pela ATA. Qualquer entidade que seja membro destes grupos é considerada sensível:
- Administradores
- Utilizadores Avançados
- Operadores de Conta
- Operadores de Servidor
- Operadores de Impressão
- Operadores de Cópia de Segurança
- Replicadores
- Utilizadores de Ambiente de Trabalho Remoto
- Operadores de Configuração de Rede
- Construtores de confiança florestal de entrada
- Administradores do Domínio
- Controladores de domínio
- Proprietários de criadores de políticas de grupo
- Controladores de domínio somente leitura
- Controladores de domínio somente leitura corporativos
- Administradores de Esquema
- Administradores da Empresa