Просмотр статистики on Dataplan

Значения показателей по составу AD

Mon, 01 Jan 0001 00:00:00 +0000

Статистические данные по составу Active Directory включают 5 блоков с количественными показателями. Эти данные предназначены для отображения справочной информации по пользователям и группам.

В таблице ниже приведено описание количественных показателей по составу AD.

Наименование показателя	Описание
Пользователи	Количество всех пользователей в AD, включая заблокированных
Группы	Количество групп в AD, включая системные и преднастроенные
Пустые группы	Количество групп, не содержащих ни одного пользователя или других групп
Группы только с одним пользователем	Количество групп, содержащих единственного пользователя
Группы только с другими группами	Количество групп, содержащих только вложенные группы (ни одного пользователя)

Наименование показателя

Описание

Пользователи

Количество всех пользователей в AD, включая заблокированных

Группы

Количество групп в AD, включая системные и преднастроенные

Пустые группы

Количество групп, не содержащих ни одного пользователя или других групп

Группы только с одним пользователем

Количество групп, содержащих единственного пользователя

Группы только с другими группами

Количество групп, содержащих только вложенные группы (ни одного пользователя)

В блоках "Пользователи", "Пустые группы" и "Группы только с другими группами" присутствует кнопка , по нажатию на которую вы можете просмотреть детальную статистику.

Блок "Общее состояние Active Directory"

Mon, 01 Jan 0001 00:00:00 +0000

Круговая цветовая шкала на графике показывает среднее арифметическое пяти качественных метрик, каждая из которых рассчитывается по средневзвешенной оценке входящих в нее показателей.

Так выглядит индикатор общего состояния AD:

Нормирование общего состояния AD (настройки по умолчанию):

0 – 39% - красная зона (плохо);

40 – 69% - желтая зона (средне);

70 – 100% - зеленая зона (хорошо).

Ключевые метрики службы каталогов

Mon, 01 Jan 0001 00:00:00 +0000

Качественные метрики службы каталогов выводятся в виде блоков, на которых отображается значение в процентах и цветовой индикатор. Каждая конкретная метрика рассчитывается как средневзвешенная оценка показателей, участвующих в расчете этой метрики.

В таблице ниже представлена интерпретация метрик и нормирование значений по трем зонам (по умолчанию). Примечание: Нормирование значений по зонам настраивается в форме добавления/редактирования службы каталогов, на вкладке "Метрики", в диалоговом окне "Параметры оценки состояния AD".

	Структурность AD	Порядок в AD	Упорядоченность системы РД	Сложность нарушения системы РД	Актуальность системы РД
Интерпретация метрики	Характеризует сложность и соответствие лучшим практикам структуры службы каталогов	Характеризует уровень энтропии в службе каталогов, косвенно отражает качество работы ИТ подразделений	Характеризует трудоемкость анализа, выяснения реальных привилегий и аудита используемой системы разграничения доступа	Характеризует количество и сложность реализации угроз, связанных с нарушением доступа	Характеризует степень соответствия используемой системы разграничения доступа реальным процессам компании
Нормирование значений	0,76 и выше - зеленая; 0,50-0,75 - желтая; 0,49 и ниже - красная	0,76 и выше - зеленая; 0,50-0,75 - желтая; 0,49 и ниже - красная	0,66 и выше - зеленая; 0,30-0,65 - желтая; 0,29 и ниже - красная	0,66 и выше - зеленая; 0,30-0,65 - желтая; 0,29 и ниже - красная	0,66 и выше - зеленая; 0,30-0,65 - желтая; 0,29 и ниже - красная

Структурность AD

Порядок в AD

Упорядоченность системы РД

Сложность нарушения системы РД

Актуальность системы РД

Интерпретация метрики

Характеризует сложность и соответствие лучшим практикам структуры службы каталогов

Характеризует уровень энтропии в службе каталогов, косвенно отражает качество работы ИТ подразделений

Характеризует трудоемкость анализа, выяснения реальных привилегий и аудита используемой системы разграничения доступа

Характеризует количество и сложность реализации угроз, связанных с нарушением доступа

Характеризует степень соответствия используемой системы разграничения доступа реальным процессам компании

Нормирование значений

0,76 и выше - зеленая;
0,50-0,75 - желтая;
0,49 и ниже - красная

0,66 и выше - зеленая;
0,30-0,65 - желтая;
0,29 и ниже - красная

При нажатии на кнопку открывается модальное окно с перечнем показателей, участвующих в расчете метрики, их весов (степени влияния на метрику) и фактических рассчитанных значений. При наведении курсора мыши на значок всплывает подсказка с информацией об особенностях расчета показателя, например, "Доля служебных групп – % системных и преднастроенных групп к общему количеству групп".

ТОП-10 аномальных групп и ТОП-10 аномальных пользователей

Mon, 01 Jan 0001 00:00:00 +0000

Ниже расположены две таблицы, в которых модулем Role Mining с помощью встроенных алгоритмов машинного обучения определяются группы безопасности и пользователи с наивысшими уровнями риска. Например, группы безопасности с низкой эффективностью и пользователи с лишними правами доступа.

Таблица "Топ-10 аномальных групп" содержит 10 групп с наивысшим значением риска:

Наименование – наименование группы, по нажатию на которое выполняется переход на форму просмотра детальной информации по выбранной группе;
Значение риска – значение аномалии группы (расчетное значение риска группы).

Просмотр статистики on Dataplan

Значения показателей по составу AD

Блок "Общее состояние Active Directory"

Ключевые метрики службы каталогов

ТОП-10 аномальных групп и ТОП-10 аномальных пользователей

Рекомендации по оптимизации Active Directory