Приложение 1. Вес показателей для расчета метрик в статистике AD и рекомендации

Mon, 01 Jan 0001 00:00:00 +0000

Показатель	Описание	Зеленая зона	Желтая зона	Красная зона	Структурность AD	Порядок в AD	Упорядочен-ность системы РД	Сложность нарушения системы РД	Актуальность системы РД	Рекомендации
					Вес показателя в метрике от 1 до 3
Доля заблокированных пользователей	% заблокированных пользователей к общему числу	0-15	15-29	30 и выше	-	1	-	-	1	Актуализировать сведения о заблокированных пользователях, удалить устаревшие
Доля пользователей служебных групп	% пользователей, входящих только в системные и преднастроенные группы, к общему количеству пользователей	0-2	3-6	7 и выше	1	2	-	-	-	Уменьшить участие пользователей в системных и преднастроенных группах
Максимальный уровень вложенности	Максимальная длина цепочки вложенности групп (количество)	0-3	4-6	7 и выше	2	3	3	2	2	Актуализировать необходимость использования вложенных групп, уменьшить вложенность
Доля служебных групп	% системных и преднастроенных групп к общему количеству групп	0-3	4-7	8 и выше	2	2	1	-	-	Уменьшить использование системных и преднастроенных групп
Доля "прозрачных" групп	отношение количества групп без вложенности к количеству групп с вложенностью (%)	50 и выше	16-49	15 и ниже	1	-	2	1	-	Уменьшить использование групп, содержащих вложенные группы
Доля "непрозрачных" групп	% групп, содержащих только вложенные группы (ни одного пользователя), к общему	0-5	6-10	11 и выше	3	2	3	2	2	Уменьшить использование групп, содержащих только вложенные группы
Доля групп с неполной информацией	% групп с частично заполненными или заполненными одним и тем же ключевыми атрибутами: Description, Manager к общему количеству групп	0-5	6-14	15 и выше	-	3	-	1	2	Актуализировать сведения о группах, заполнить ключевые атрибуты (Description, Manager)
Доля пользователей с неполной информацией	% неслужебных пользователей с частично заполненными или заполненными одним и тем же ключевыми атрибутами: Имя, Фамилия, DisplayName, Должность, Подразделение к общему количеству пользователей	0-3	4-5	6 и выше	-	3	-	2	1	Актуализировать сведения о пользователях, заполнить ключевые атрибуты (ФИО, Должность, Подразделение, DisplayName)
Доля неэффективных групп	% групп с одним пользователем или пустых к общему количеству групп	0-5	6-10	11 и выше	1	-	2	-	3	Уменьшить использование пустых групп или групп с одним пользователем
Доля вездесущих пользователей	% пользователей, входящих более чем в 35% от общего числа несистемных групп, к общему числу пользователей	0-1	2-4	5 и выше	-	2	1	3	3	Уменьшить количество пользователей, входящих более чем в 35% групп
Доля общеисполь-зуемых групп	% несистемных групп, в которые входят более чем 60% всех незаблокированных пользователей, к общему количеству групп	0-15	16-29	30 и выше	3	2	2	-	2	Уменьшить количество групп, в которые входят более чем 60% всех незаблокированных пользователей
Максимальная степень включения	% несистемных групп, которыми обладает максимально вездесущий пользователь, к общему	0-12	13-20	21 и выше	-	3	1	2	3	Уменьшить количество групп, владельцем которых является пользователь, входящий в наибольшее число групп
Доля служебных пользователей	% служебных пользователей к общему. Служебные пользователи определяются по принадлежности к OU, маске (regexp) SAMAccountName, % заполненности ключевых атрибутов (ниже 50%)	0-4	5-9	10 и выше	-	1	-	-	1	Актуализировать сведения о служебных пользователях, убедиться в наделении служебных учетных записей минимальными правами и привилегиями, регулярно удалять неиспользуемые служебные учетные записи
Доля смешанных групп	% групп, в которые входят одновременно служебные пользователи (системные, сервисные) и персональные учетные записи	0-2	3-6	7 и выше	-	2	2	2	-	Уменьшить количество групп, в которые одновременно входят служебные пользователи и пользователи, которые не являются служебными
Соотношение контейнеров и подразделений	Отношение количества уникальных OU к количеству уникальных значений Подразделений из учетных записей	1 и меньше	между 1 и 1,5	1,5 и выше	3	2	1	-	-	Уменьшить количество уникальных контейнеров по отношению к подразделениям
Соотношение групп и подразделений	Отношение количества уникальных групп к количеству уникальных значений Подразделений из учетных записей	3 и выше	между 1 и 3	1 и меньше	2	-	3	-	2	Увеличить количество уникальных групп по отношению к подразделениям
Доля аномальных групп	% групп, в которых выявлены аномальные (непохожие выше заданного порога) пользователи, к общему	0-7	8-14	15 и выше	-	-	-	3	3	Уменьшить участие пользователей с высоким уровнем риска в группе, уменьшить риск пользователя
Процент аномальных пользователей по отношению к общему числу пользователей	% аномальных пользователей (непохожие выше заданного порога) к общему	0-7	8-14	15 и выше	-	-	-	3	3	Уменьшить участие пользователей с высоким уровнем риска в группе, уменьшить риск пользователя
	Количество параметров в метрике				9	13	11	10	13
	Сумма весов				18	28	21	21	28

Руководство пользователя Часть 4. Работа с модулем ролевого моделирования Role Mining on Dataplan

Приложение 1. Вес показателей для расчета метрик в статистике AD и рекомендации