Tableau des utilisateurs

Vue d'ensemble

Le MDR > Actifs surveillés > Utilisateurs La page sur Stoik Protect répertorie tous les utilisateurs d'Active Directory surveillés par le service MDR. Chaque utilisateur est évalué selon des risques liés à l'identité, tels que des mots de passe faibles ou anciens, des comptes obsolètes, et plus encore.

Toutes les valeurs affichées dans ce tableau sont récupérées directement depuis CrowdStrike. Stoik les affiche telles quelles. Nous ne calculons ni ne modifions ces valeurs.

Tableau des utilisateurs

Chaque ligne du tableau affiche les informations suivantes :

Colonne	Description
Statut	Si le compte utilisateur est Actif ou Inactif. Les utilisateurs inactifs sont des comptes archivés qui ne sont plus utilisés.
Nom	Le nom d'affichage de l'utilisateur dans Active Directory.
Risque	Un niveau de gravité du score de risque : Normal, Moyenne, ou Élevée, basé sur les facteurs de risque combinés détectés pour cet utilisateur. Les utilisateurs avec un score de risque supérieur à 7,5 sont considérés comme à haut risque, ce qui indique une forte probabilité de compromission.
Attributs	Drapeaux spéciaux attribués à l'utilisateur par les analystes sécurité (voir ci-dessous).
Facteurs de risque	Les risques spécifiques liés à l'identité détectés sur cet utilisateur (voir ci-dessous).

Vous pouvez rechercher un utilisateur spécifique par nom à l'aide de la barre de recherche en haut du tableau.

Attributs

Les attributs sont des drapeaux spéciaux utilisés par les analystes sécurité pour suivre des utilisateurs spécifiques ou tendre des pièges aux attaquants. Ils apparaissent sous forme d'icônes dans la colonne Attributs.

Attribut	Signification
Marqué	Utilisateurs signalés par les analystes sécurité pour être facilement identifiables dans toute la console. Ce drapeau reste actif pendant 48 heures par défaut.
Surveillé	Utilisateurs nécessitant une attention particulière, tels que ceux qui ont démissionné, sont en période de préavis ou sont soupçonnés d'avoir la volonté de causer un préjudice à l'organisation.
Jeton leurre	Des comptes trompeurs utilisés pour appâter les attaquants. Toute activité ou modification liée à un compte Jeton leurre déclenche une détection dédiée indiquant une activité réseau malveillante.

Facteurs de risque

Les facteurs de risque sont des vulnérabilités spécifiques liées à l'identité détectées sur un compte utilisateur. Chaque facteur apparaît comme un badge dans la colonne Facteurs de risque. Plus un utilisateur a de facteurs de risque, plus son score de risque global sera élevé.

Facteur de risque	Signification
Rotation insuffisante du mot de passe	Le mot de passe de l'utilisateur est configuré pour n'expirer jamais, ce qui offre aux attaquants un délai illimité pour mener des attaques par force brute. Il est recommandé d'appliquer une politique exigeant des utilisateurs qu'ils changent régulièrement leurs mots de passe.
Mot de passe ancien	Le mot de passe de l'utilisateur n'a pas été modifié depuis une période prolongée.
Mot de passe exposé	Le mot de passe de l'utilisateur a été trouvé dans une fuite de données connue ou dans des objets Group Policy Preference, ce qui peut le rendre visible à des utilisateurs non autorisés.
Attaque par force brute sur le mot de passe	Une attaque par force brute a été détectée contre le compte de cet utilisateur.
Utilisateur partagé	Appliqué à un utilisateur qui se connecte depuis plusieurs emplacements simultanément ou selon un schéma suspect.
Ticket d'or	Une attaque Kerberos Golden Ticket a été détectée, ce qui pourrait permettre à un attaquant d'usurper l'identité de cet utilisateur indéfiniment.
Compte obsolète	Un compte qui est resté inactif pendant plus de trois mois. Les utilisateurs obsolètes sont risqués car ils sont rarement surveillés par leur propriétaire, ce qui permet à une activité malveillante de passer inaperçue. Il est recommandé de passer périodiquement en revue les utilisateurs obsolètes et de supprimer ou désactiver les comptes qui ne sont plus utilisés.
Mot de passe faible	Le mot de passe de l'utilisateur a été identifié comme faible ou vulnérable aux attaques par dictionnaire. Il est recommandé d'imposer l'utilisation de mots de passe forts et complexes.