Добавление службы каталогов on Dataplan

Настройка источников

Mon, 01 Jan 0001 00:00:00 +0000

На вкладке "Источники" заполните сведения об источнике, из которого будут загружаться данные Active Directory для анализа. Все поля обязательны для заполнения.

Элемент управления	Описание
Добавление службы каталогов [имя]	Наименование службы каталогов расположено в "шапке" страницы. Введите название и нажмите кнопку подтверждения Введенное наименование должно быть уникальным в системе
Тип источника	По умолчанию выбран тип "Служба каталогов". Возможность изменить это значение отсутствует
База данных	Выбор базы данных в качестве источника данных для анализа
Таблица групп пользователей	Выбор таблицы групп пользователей, в которой содержатся данные из Службы каталогов по группам пользователей, необходимые для расчетов
Таблица пользователей	Выбор таблицы, в которой содержатся данные из Службы каталогов по пользователям, необходимые для расчетов

Элемент управления

Описание

Добавление службы каталогов [имя]

Наименование службы каталогов расположено в "шапке" страницы. Введите название и нажмите кнопку подтверждения

Введенное наименование должно быть уникальным в системе

Тип источника

По умолчанию выбран тип "Служба каталогов". Возможность изменить это значение отсутствует

База данных

Выбор базы данных в качестве источника данных для анализа

Таблица групп пользователей

Выбор таблицы групп пользователей, в которой содержатся данные из Службы каталогов по группам пользователей, необходимые для расчетов

Таблица пользователей

Выбор таблицы, в которой содержатся данные из Службы каталогов по пользователям, необходимые для расчетов

Настройка исключений

Mon, 01 Jan 0001 00:00:00 +0000

На вкладке "Исключения" настройте параметры исключений, которые необходимо учитывать при оценке состояния службы каталогов и формирования модели RBAC.

Блок "Общие исключения":

Позволяет исключить или оставить заблокированные учетные записи в оценке состояния AD, но не влияет на расчет ролевой модели. При расчете ролевой модели заблокированные пользователи не учитываются.

По умолчанию переключатель выставлен в положение "Включены в расчет" (серый).

Чтобы исключить всех заблокированных пользователей (заблокированные УЗ) при оценке состояния AD, переведите переключатель "Заблокированные пользователи" в положение "Исключены из расчета" (оранжевый).

Настройка расчетов показателей и метрик

Mon, 01 Jan 0001 00:00:00 +0000

На вкладке "Метрики" настройте системные границы зон метрик, а также границы зон и веса показателей, используемых при расчете метрик.

Столбцам таблицы соответствуют 5 ключевых метрик службы каталогов.

Строкам таблицы соответствуют показатели, используемые в расчете метрик.

В ячейках таблицы показаны значения веса показателей (т.е. степени влияния на метрику), используемых в расчете метрик. Если какой-то показатель не используется в расчете определенной метрики, то в ячейке будет значение "0".

Чтобы изменить границы зон и веса показателей нажмите кнопку "Редактировать" и в доступных полях задайте нужные значения:

Настройка расчета ролей

Mon, 01 Jan 0001 00:00:00 +0000

На вкладке "Роли" заполните поля для расчета ролей и допустимых потерь привилегий. Все поля обязательны для заполнения.

Элемент управления	Описание
Число ролей, которое необходимо получить	Ввод числа ролей (от 1 до 9999), которые должны сформироваться по результатам работы алгоритма расчета модели. При выборе числа ролей рекомендуется ориентироваться на количество уникальных OU и количество уникальных подразделений в организационной структуре вашего домена. Настройка расписания расчетов Mon, 01 Jan 0001 00:00:00 +0000 На вкладке "Расписание" укажите расписание запуска оценки состояния AD и поиска аномальных групп/пользователей, учитывая частоту поступления новых данных. Если после оценки состояния AD также необходимо запускать расчет ролевой модели, переведите переключатель Последовательный запуск в состояние "Вкл.". Для сохранения изменений нажмите кнопку "Сохранить".

Элемент управления

Описание

Число ролей, которое необходимо получить

Ввод числа ролей (от 1 до 9999), которые должны сформироваться по результатам работы алгоритма расчета модели.

При выборе числа ролей рекомендуется ориентироваться на количество уникальных OU и количество уникальных подразделений в организационной структуре вашего домена.

Настройка расписания расчетов

Mon, 01 Jan 0001 00:00:00 +0000

На вкладке "Расписание" укажите расписание запуска оценки состояния AD и поиска аномальных групп/пользователей, учитывая частоту поступления новых данных.

Если после оценки состояния AD также необходимо запускать расчет ролевой модели, переведите переключатель Последовательный запуск в состояние "Вкл.".

Для сохранения изменений нажмите кнопку "Сохранить".