지표 사용자 지정

필수 사용자 역할: 관리자 또는 적절한 권한이 있는 조직 사용자.

보안 프로필의 위험 노출 지표와 공격 지표를 사용자 지정할 수 있습니다.

각 보안 프로필은 하나의 프로필이 다른 프로필의 결과에 영향을 미치지 않도록 독립적으로 작동합니다. "Tenable" 프로필은 사용자 지정하거나 일탈을 허용 목록에 추가하는 데 사용할 수 없으므로 참조용으로만 사용해야 합니다. 특정 요구 사항을 충족하려면 사용자 지정 프로필을 만들어야 합니다.

지표 사용자 지정 창에서 "전역 사용자 지정"이라는 용어는 모든 프로필이 아니라 모든 도메인과 관련이 있습니다. 결과적으로 하나의 보안 프로필에 대해 "전역 사용자 지정"에 적용하는 설정은 "Tenable" 프로필이나 다른 프로필에 영향을 미치지 않습니다.

팁: "Tenable" 보안 프로필의 설정을 확인하려면 줄 끝에 있는 아이콘을 클릭합니다.

  1. Tenable Identity Exposure에서 계정 > 보안 프로필 관리를 클릭합니다.

    보안 프로필 관리 창이 표시됩니다.

  2. 보안 프로필 목록에서 사용자 지정하려는 지표를 포함한 보안 프로필을 가리킵니다. 보안 프로필 이름이 표시되는 줄 끝의 아이콘을 클릭합니다.

    프로필 구성 창이 표시됩니다.

  1. 위험 노출 지표 또는 공격 지표 탭을 선택합니다.

  2. (선택 사항) 지표 검색 상자에 지표 이름을 입력합니다.

  3. 사용자 지정할 지표 이름을 클릭합니다.

    지표 사용자 지정 창이 표시됩니다.

  4. 지표에 필요한 사용자 지정을 적용합니다.

    참고: 일부 지표 옵션의 경우 정규식(regex)을 사용해야 합니다. 정규식은 '같은(equal)' 일치가 아니라 '포함(contain)' 일치 방식입니다. 예: 입력 옵션으로 "admin"을 제공하는 경우, "samAccountName=admin"의 사용자와 "samAccountName=admintoto"의 사용자를 허용 목록에 추가할 수 있습니다.
    - 정확한 일치 결과를 얻으려면 정규식 특수 문자("^...$") 구문을 사용해야 합니다.
    - 또한 정규식을 사용할 때는 백슬래시를 사용해 특수 문자를 이스케이프해야 합니다. 예: "domain\user" 및 "CN=Vincent C (Test),DC=tenable,DC=corp"를 선언하려면 "domain\\user" 및 "CN=Vincent C. \(Test\),DC=tenable,DC=corp"를 입력합니다.

  5. 초안 저장을 클릭합니다.

    메시지가 표시되어 Tenable Identity Exposure에서 사용자 지정 옵션을 저장했다고 확인합니다.

  1. 다음 중 한 가지 조치를 취할 수 있습니다.

    • 프로필 구성 창에서 오른쪽 하단에 있는 보류 중인 사용자 지정 적용을 클릭하거나

    • 보안 프로필 관리 창에서 보안 프로필 이름이 표시되는 줄 끝의 아이콘을 클릭합니다.

    메시지가 표시되어 사용자 지정을 적용하면 데이터가 모두 지워지고 시간이 소요되는 모니터링되는 Active Directory의 전체 분석이 필요하다고 경고합니다.

  2. 확인을 클릭합니다.

    메시지가 표시되어 Tenable Identity Exposure에서 사용자 지정 옵션을 적용했다고 확인합니다. 보안 프로필 관리 표의 보안 분석 열에 대기 중이라고 표시되면 보안 프로필에 따른 분석이 실행 대기 중이라는 뜻입니다.

  • 다음 중 한 가지 조치를 취할 수 있습니다.

    • 프로필 구성 창에서 왼쪽 하단에 있는 보류 중인 사용자 지정 되돌리기를 클릭하거나

    • 보안 프로필 관리 창에서 보안 프로필 이름이 표시되는 줄 끝의 아이콘을 클릭합니다.

    메시지가 표시되어 Tenable Identity Exposure에서 사용자 지정 옵션을 취소했다고 확인합니다.

참고 항목