Ключевые метрики службы каталогов

Качественные метрики службы каталогов выводятся в виде блоков, на которых отображается значение в процентах и цветовой индикатор. Каждая конкретная метрика рассчитывается как средневзвешенная оценка показателей, участвующих в расчете этой метрики.

image

В таблице ниже представлена интерпретация метрик и нормирование значений по трем зонам (по умолчанию). Примечание: Нормирование значений по зонам настраивается в форме добавления/редактирования службы каталогов, на вкладке "Метрики", в диалоговом окне "Параметры оценки состояния AD".

Структурность ADПорядок в ADУпорядоченность системы РДСложность нарушения системы РДАктуальность системы РД

Интерпретация метрики

Характеризует сложность и соответствие лучшим практикам структуры службы каталогов

Характеризует уровень энтропии в службе каталогов, косвенно отражает качество работы ИТ подразделений

Характеризует трудоемкость анализа, выяснения реальных привилегий и аудита используемой системы разграничения доступа

Характеризует количество и сложность реализации угроз, связанных с нарушением доступа

Характеризует степень соответствия используемой системы разграничения доступа реальным процессам компании

Нормирование значений

0,76 и выше - зеленая;
0,50-0,75 - желтая;
0,49 и ниже - красная

0,76 и выше - зеленая;
0,50-0,75 - желтая;
0,49 и ниже - красная

0,66 и выше - зеленая;
0,30-0,65 - желтая;
0,29 и ниже - красная

0,66 и выше - зеленая;
0,30-0,65 - желтая;
0,29 и ниже - красная

0,66 и выше - зеленая;
0,30-0,65 - желтая;
0,29 и ниже - красная

При нажатии на кнопку icon link out открывается модальное окно с перечнем показателей, участвующих в расчете метрики, их весов (степени влияния на метрику) и фактических рассчитанных значений. При наведении курсора мыши на значок icon prompt hover всплывает подсказка с информацией об особенностях расчета показателя, например, "Доля служебных групп – % системных и преднастроенных групп к общему количеству групп".

image

Алгоритм автоматизированного расчета метрик:

  1. Фактическое значение показателя (столбец "Значение" в метрике) изменить на приведенное значение, в зависимости от того, в какую из зон попало фактическое значение (см. Приложение 1):

    • если фактическое значение в зеленой зоне, то приведенное значение будет равно 1;

    • если фактическое значение в желтой зоне, то приведенное значение будет равно 0,5;

    • если фактическое значение в красной зоне, то приведенное значение будет равно 0.

  2. Для каждого полученного приведенного значения рассчитать нормализованное значение веса по следующей формуле:

    Нормализованный вес = Вес показателя в метрике / Сумма весов для метрики

  3. Рассчитать взвешенную оценку для каждого показателя по следующей формуле:

    Взвешенная оценка = Приведенное значение * нормализованный вес

  4. Просуммировать все взвешенные оценки по каждому из показателей, участвующему в расчете метрики, и получить итоговое значение метрики. (Итоговое значение метрики лежит в диапазоне от 0 до 1).

  5. Итоговое значение метрики в зависимости от указанных границ попадает в одну из зон (зеленая, желтая, красная) – см. таблицу выше.