Состояние службы каталогов on Dataplan

Просмотр информации о группах

Mon, 01 Jan 0001 00:00:00 +0000

Для просмотра сводной информации по всем группам пользователей AD перейдите на вкладку "Группы".

Страница содержит табличное представление списка всех групп службы каталогов, включая Builtin-группы и пустые группы.

По ссылке-наименованию в таблице можно перейти на страницу с детализацией по выбранной группе.

В столбце "Риск группы" по каждой группе отображается расчетное значение риска группы.

По столбцу "Динамика пользователей" вы можете отслеживать изменение количества пользователей в составе группы по сравнению с предыдущей оценкой.

Алгоритм расчета аномальности пользователя

Mon, 01 Jan 0001 00:00:00 +0000

Расчетное значение риска пользователя рассчитывается с использованием алгоритма IsolationForest.

Расчет выполняется в несколько этапов:

Шаг 1. Сначала выделяются пользователи в рамках одной группы.

Шаг 2. Далее проводится поиск аномальных пользователей на основании следующих 5 показателей, которые известны о каждом пользователе:

состав групп, в которые входит пользователь;
показатель заполненности сведений о пользователе;
показатель соответствия: OU;
показатель соответствия: Должность;
показатель соответствия: Подразделение.

Те пользователи, которые сильно отличаются по перечисленным показателям, признаются алгоритмом аномальными.

Просмотр информации о пользователях

Mon, 01 Jan 0001 00:00:00 +0000

Для просмотра сводной информации по всем пользователям AD перейдите на вкладку "Пользователи".

Страница содержит табличное представление списка всех пользователей службы каталогов.

По ссылке-наименованию в таблице можно перейти на страницу с детализацией по выбранному пользователю.

В столбце "Риск пользователя" по каждому пользователю отображается среднее значение аномалии пользователя (суммарный риск пользователя по каждой из групп, в которых он состоит, деленный на количество групп).

По столбцу "Динамика групп" можно отслеживать изменение групп пользователя, в которых он состоит, по сравнению с предыдущей оценкой.

Просмотр информации о должностях

Mon, 01 Jan 0001 00:00:00 +0000

Для просмотра сводной информации по всем должностям в службе каталогов перейдите на вкладку "Должности".

Страница содержит табличное представление списка всех должностей, которые есть у пользователей в службе каталогов.

Ниже приведено описание столбцов таблицы "Все должности".

Наименование столбца

Описание

Должность

Наименование должности. По ссылке-наименованию можно перейти на страницу с детализацией по выбранной должности.

Кол-во пользователей

Общее количество пользователей с этой должностью в AD

Кол-во подразделений

Общее количество подразделений в AD, в которых есть указанная должность

Однородность (%)

Показатель определяет однородность (% совпадения привилегий (состава групп)) у пользователей в рамках должности.

Просмотр информации о подразделениях

Mon, 01 Jan 0001 00:00:00 +0000

Для просмотра сводной информации по всем подразделениям в службе каталогов перейдите на вкладку "Подразделения".

Страница содержит табличное представление списка всех подразделений (департаментов), которые есть у пользователей в службе каталогов.

Ниже приведено описание столбцов таблицы "Все подразделения".

Наименование столбца

Описание

Подразделение

Наименование подразделения. По ссылке-наименованию можно перейти на страницу с детализацией по выбранному подразделению.

Кол-во пользователей

Общее количество пользователей в этом подразделении в AD

Кол-во должностей

Общее количество должностей, которые встречаются в этом подразделении

Однородность (%)

Показатель определяет однородность (% совпадения привилегий (состава групп)) у пользователей в рамках подразделения.

Просмотр информации об организационных единицах (OU)

Mon, 01 Jan 0001 00:00:00 +0000

Для просмотра сводной информации по всем организационным единицам (OU), выделенным в службе каталогов, перейдите на вкладку "OU".

Страница содержит табличное представление списка всех OU, которые есть у пользователей в службе каталогов.

В таблице ниже приведено описание столбцов таблицы "Все OU".

Наименование столбца

Описание

Наименование OU. По ссылке-наименованию можно перейти на страницу с детализацией по выбранной OU.

Кол-во пользователей

Общее количество пользователей в этой OU в AD

Кол-во должностей

Общее количество должностей, которые встречаются в этой OU

Однородность (%)

Показатель определяет однородность (% совпадения привилегий (состава групп)) у пользователей в рамках OU.

Просмотр ролевой модели, сформированной на основе данных AD

Mon, 01 Jan 0001 00:00:00 +0000

Для просмотра сформированной ролевой модели по данным Active Directory перейдите на вкладку "Ролевая модель".

Если расчет ролевой модели не был запущен, на странице выводится сообщение "Нет данных".

В заголовке страницы отображается статус расчета ролевой модели, дата и время последнего выполненного расчета.

Чтобы просмотреть лог расчета ролевой модели, нажмите на статус (перечень возможных статусов см. в таблице выше). Для выгрузки лога в формат .txt нажмите кнопку "Экспортировать".