> For the complete documentation index, see [llms.txt](https://docs.stoik.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.stoik.io/help/help-nl/mdr/management/users.md). # Gebruikerstabel De `MDR` > `Bewaakte assets` > `Gebruikers` De pagina in Stoïk Protect bevat alle Active Directory-gebruikers die door de MDR-service worden gemonitord. Voor elke gebruiker worden identiteitsgerelateerde risico's beoordeeld, zoals zwakke of verouderde wachtwoorden, inactieve accounts en meer.

Alle waarden die in deze tabel worden weergegeven, worden rechtstreeks uit CrowdStrike opgehaald. Stoïk toont ze ongewijzigd en berekent of wijzigt ze niet. ## Kolommen Elke rij in de tabel toont de volgende informatie:

Kolom	Beschrijving
Status	Of het gebruikersaccount Actief of Inactief. Inactieve gebruikers zijn gearchiveerde accounts die niet langer in gebruik zijn.
Naam	De weergavenaam van de gebruiker in Active Directory.
Risico	Een ernstniveau van de risicoscore: Normaal, Gemiddeld, of Hoog, gebaseerd op de gecombineerde risicofactoren die voor deze gebruiker zijn gedetecteerd. Gebruikers met een risicoscore hoger dan 7,5 worden als hoog risico beschouwd, wat duidt op een grote kans op compromittering.
Attributen	Speciale markeringen die door beveiligingsanalisten aan de gebruiker zijn toegewezen. Zie Attributen.
Risicofactoren	De specifieke identiteitsrisico's die voor deze gebruiker zijn gedetecteerd. Zie Risicofactoren.

U kunt zoeken naar een specifieke gebruiker op naam met behulp van de zoekbalk bovenaan de tabel. ## Attributen Attributen zijn speciale markeringen die door beveiligingsanalisten worden gebruikt om specifieke gebruikers te volgen of vallen te zetten voor aanvallers. Ze verschijnen als pictogrammen in de kolom Attributen.

Attribuut	Betekenis
Gemarkeerd	Gebruikers die door beveiligingsanalisten apart zijn gemarkeerd voor eenvoudige herkenning in de console. Deze markering blijft standaard 48 uur actief.
Bewaakt	Gebruikers die speciale aandacht vereisen, zoals degenen die ontslag hebben genomen, opzegtermijn hebben of ervan worden verdacht gemotiveerd te zijn om schade toe te brengen aan de organisatie.
Honey Token	Misleidende accounts die worden gebruikt om aanvallers te lokken. Elke activiteit of wijziging met betrekking tot een Honey Token-account activeert een specifieke detectie die duidt op kwaadaardige netwerkactiviteit.

## Risicofactoren Risicofactoren zijn specifieke identiteitskwetsbaarheden die op een gebruikersaccount zijn gedetecteerd. Elke factor verschijnt als een badge in de kolom Risicofactoren. Hoe meer risicofactoren een gebruiker heeft, hoe hoger de totale risicoscore zal zijn.

Risicofactor	Betekenis
Onvoldoende wachtwoordrotatie	Het wachtwoord van de gebruiker is ingesteld om nooit te verlopen, waardoor aanvallers onbeperkt de tijd hebben om brute-forceaanvallen uit te voeren. Het wordt aanbevolen een beleid af te dwingen waarbij gebruikers hun wachtwoorden periodiek moeten wijzigen.
Verouderd wachtwoord	Het wachtwoord van de gebruiker is al lange tijd niet gewijzigd.
Blootgesteld wachtwoord	Het wachtwoord van de gebruiker is aangetroffen in een bekend datalek of in Group Policy Preference-objecten, waardoor het mogelijk zichtbaar is voor onbevoegde gebruikers.
Brute-force op wachtwoord	Er is een brute-forceaanval op het account van deze gebruiker gedetecteerd.
Gedeelde gebruiker	Toegepast op een gebruiker die zich tegelijkertijd vanaf meerdere locaties aanmeldt of dit in een verdacht patroon doet.
Golden ticket	Er is een Kerberos Golden Ticket-aanval gedetecteerd, waardoor een aanvaller zich mogelijk onbeperkt als deze gebruiker kan voordoen.
Verouderd account	Een account dat meer dan drie maanden inactief of ongebruikt is geweest. Verouderde gebruikers zijn riskant omdat ze zelden door de eigenaar worden gecontroleerd, waardoor kwaadaardige activiteiten onopgemerkt kunnen blijven. Het wordt aanbevolen verouderde gebruikers periodiek te controleren en accounts die niet langer in gebruik zijn te verwijderen of uit te schakelen.
Zwak wachtwoord	Het wachtwoord van de gebruiker is geïdentificeerd als zwak of kwetsbaar voor woordenboekaanvallen. Het wordt aanbevolen het gebruik van sterke, complexe wachtwoorden verplicht te stellen.

--- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://docs.stoik.io/help/help-nl/mdr/management/users.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.