Проверка новых пользователей

Infrascope может проверять наличие новых локальных пользователей в целевых системах, пользователей базы данных и пользователей LDAP в Active Directory, созданных после настройки Хранилища секретов этой системы. Эта функция защищает нежелательные соединения. Если на целевой системе создан локальный пользователь, отличный от учетной записи Хранилища секретов Infrascope, это может создать "черный ход" в систему - любой может войти в систему, используя этого локального пользователя, и сессия не будет запущена через Infrascope. Кроме того, отображаются группы, принадлежащие локальным учетным записям в системе, раскрывая группы пользователей.

Чтобы предотвратить это, Infrascope проверяет наличие новых локальных пользователей, созданных на целевом устройстве, и при обнаружении таковых уведомляет администратора. Затем администратор может предпринять ручные действия, например, удалить пользователя из системы или добавить его в хранилище секретов Infrascope. Для этого:

  1. Перейдите в раздел Секреты > Vault.

  2. Воспользуйтесь расширенным поиском.

  3. После того как аккаунты будут перечислены, нажмите кнопку "Параметры" для одного из аккаунтов.

  4. Выберите "Обнаружить новых пользователей" в меню.

Проверка наличия новых пользователей:

secret vault 31

Сервис проверит пользователей, и всплывающее окно проинформирует пользователя об этом процессе. После этого можно просмотреть список новых пользователей. Чтобы проверить новых пользователей:

  1. Откройте Аудит > Журнал новых пользователей.

  2. Заполните поля, используемые для фильтрации поиска.

  3. Просмотрите найденные записи.

Журнал новых аккаунтов:

secret vault 32

См. подробнее: