Benutzertabelle

Übersicht

Die MDR > Überwachte Assets > Benutzer Die Seite in Stoik Protect listet alle Active-Directory-Benutzer auf, die vom MDR-Dienst überwacht werden. Jeder Benutzer wird auf identitätsbezogene Risiken wie schwache oder veraltete Passwörter, inaktive Konten und mehr bewertet.

Alle in dieser Tabelle angezeigten Werte werden direkt von CrowdStrike abgerufen. Stoik zeigt sie unverändert an. Wir berechnen oder ändern diese Werte nicht.

Benutzertabelle

Jede Zeile in der Tabelle zeigt die folgenden Informationen an:

Spalte	Beschreibung
Status	Ob das Benutzerkonto Aktiv oder Inaktiv. Inaktive Benutzer sind archivierte Konten, die nicht mehr verwendet werden.
Name	Der Anzeigename des Benutzers in Active Directory.
Risiko	Ein Schweregrad des Risikoscores: Normal, Mittel, oder Hoch, basierend auf den kombinierten für diesen Benutzer erkannten Risikofaktoren. Benutzer mit einem Risikoscore über 7,5 gelten als hochriskant, was auf eine hohe Kompromittierungswahrscheinlichkeit hinweist.
Attribute	Von Sicherheitsanalysten dem Benutzer zugewiesene Sonderkennzeichnungen (siehe unten).
Risikofaktoren	Die spezifischen Identitätsrisiken, die bei diesem Benutzer erkannt wurden (siehe unten).

Sie können in der Suchleiste oben in der Tabelle nach einem bestimmten Benutzer anhand des Namens suchen.

Attribute

Attribute sind spezielle Kennzeichnungen, die Sicherheitsanalysten verwenden, um bestimmte Benutzer zu verfolgen oder Fallen für Angreifer zu stellen. Sie werden als Symbole in der Spalte „Attribute“ angezeigt.

Attribut	Bedeutung
Markiert	Von Sicherheitsanalysten hervorgehobene Benutzer zur einfachen Identifizierung in der gesamten Konsole. Diese Kennzeichnung bleibt standardmäßig 48 Stunden aktiv.
Beobachtet	Benutzer, die besondere Aufmerksamkeit erfordern, beispielsweise solche, die gekündigt haben, sich in der Kündigungsfrist befinden oder bei denen der Verdacht besteht, dass sie aus Motivation handeln, dem Unternehmen Schaden zuzufügen.
Honey Token	Täuschungskonten, die dazu dienen, Angreifer anzulocken. Jede Aktivität oder Änderung im Zusammenhang mit einem Honey-Token-Konto löst eine spezielle Erkennung aus, die auf bösartige Netzwerkaktivität hinweist.

Risikofaktoren

Risikofaktoren sind spezifische Identitätsschwachstellen, die bei einem Benutzerkonto erkannt werden. Jeder Faktor wird als Badge in der Spalte „Risikofaktoren“ angezeigt. Je mehr Risikofaktoren ein Benutzer hat, desto höher ist sein Gesamtrisikowert.

Risikofaktor	Bedeutung
Unzureichende Passwortrotation	Das Passwort des Benutzers ist so eingestellt, dass es nie abläuft, wodurch Angreifern unbegrenzt Zeit für Brute-Force-Angriffe bleibt. Es wird empfohlen, eine Richtlinie durchzusetzen, die Benutzer verpflichtet, ihre Passwörter regelmäßig zu ändern.
Veraltetes Passwort	Das Passwort des Benutzers wurde über einen längeren Zeitraum nicht geändert.
Offengelegtes Passwort	Das Passwort des Benutzers wurde in einem bekannten Datenleck oder in Group-Policy-Preference-Objekten gefunden, wodurch es potenziell für unbefugte Benutzer sichtbar ist.
Passwort-Brute-Force	Gegen das Konto dieses Benutzers wurde ein Brute-Force-Angriff erkannt.
Gemeinsam genutzter Benutzer	Wird auf einen Benutzer angewendet, der sich gleichzeitig von mehreren Standorten oder in einem verdächtigen Muster anmeldet.
Golden Ticket	Ein Kerberos-Golden-Ticket-Angriff wurde erkannt, der einem Angreifer ermöglichen könnte, sich auf unbestimmte Zeit als dieser Benutzer auszugeben.
Inaktives Konto	Ein Konto, das seit mehr als drei Monaten inaktiv oder ungenutzt ist. Inaktive Benutzer sind riskant, da sie vom Besitzer nur selten überwacht werden, sodass bösartige Aktivitäten unbemerkt bleiben können. Es wird empfohlen, inaktive Benutzer regelmäßig zu überprüfen und Konten, die nicht mehr verwendet werden, zu löschen oder zu deaktivieren.
Schwaches Passwort	Das Passwort des Benutzers wurde als schwach oder anfällig für Wörterbuchangriffe identifiziert. Es wird empfohlen, die Verwendung starker, komplexer Passwörter vorzuschreiben.