Gebruikerstabel

Overzicht

De MDR > Bewaakte assets > Gebruikers pagina op Stoik Protect geeft een overzicht van alle Active Directory-gebruikers die worden gemonitord door de MDR-service. Voor elke gebruiker worden identiteitsgerelateerde risico’s beoordeeld, zoals zwakke of verouderde wachtwoorden, inactieve accounts en meer.

Alle waarden die in deze tabel worden weergegeven, worden rechtstreeks uit CrowdStrike opgehaald. Stoik toont ze onveranderd. We berekenen of wijzigen deze waarden niet.

Gebruikerstabel

Elke rij in de tabel toont de volgende informatie:

Kolom	Beschrijving
Status	Of het gebruikersaccount Actief of Inactief. Inactieve gebruikers zijn gearchiveerde accounts die niet meer in gebruik zijn.
Naam	De weergavenaam van de gebruiker in Active Directory.
Risico	Een ernstniveau van de risicoscore: Normaal, Gemiddeld, of Hoog, gebaseerd op de gecombineerde risicofactoren die voor deze gebruiker zijn gedetecteerd. Gebruikers met een risicoscore hoger dan 7,5 worden als hoog risico beschouwd, wat wijst op een hoge kans op compromittering.
Attributen	Speciale markeringen die door beveiligingsanalisten aan de gebruiker zijn toegewezen (zie hieronder).
Risicofactoren	De specifieke identiteitsrisico’s die op deze gebruiker zijn gedetecteerd (zie hieronder).

U kunt naar een specifieke gebruiker zoeken op naam via de zoekbalk bovenaan de tabel.

Attributen

Attributen zijn speciale markeringen die door beveiligingsanalisten worden gebruikt om specifieke gebruikers te volgen of vallen voor aanvallers te zetten. Ze verschijnen als pictogrammen in de kolom Attributen.

Attribuut	Betekenis
Gemarkeerd	Gebruikers die door beveiligingsanalisten zijn gemarkeerd voor eenvoudige identificatie in de hele console. Deze markering blijft standaard 48 uur actief.
Bewaakt	Gebruikers die speciale aandacht vereisen, zoals personen die ontslag hebben genomen, een opzegtermijn hebben of worden verdacht van de intentie om de organisatie schade toe te brengen.
Honey Token	Misleidende accounts die worden gebruikt om aanvallers te lokken. Elke activiteit of wijziging gerelateerd aan een Honey Token-account activeert een speciale detectie die duidt op kwaadaardige netwerkactiviteit.

Risicofactoren

Risicofactoren zijn specifieke identiteitskwetsbaarheden die op een gebruikersaccount zijn gedetecteerd. Elke factor verschijnt als een badge in de kolom Risicofactoren. Hoe meer risicofactoren een gebruiker heeft, hoe hoger de totale risicoscore zal zijn.

Risicofactor	Betekenis
Onvoldoende wachtwoordrotatie	Het wachtwoord van de gebruiker is ingesteld op nooit verlopen, waardoor aanvallers onbeperkt de tijd hebben om brute-forceaanvallen uit te voeren. Het wordt aanbevolen een beleid af te dwingen dat gebruikers verplicht om wachtwoorden periodiek te wijzigen.
Verouderd wachtwoord	Het wachtwoord van de gebruiker is gedurende een langere periode niet gewijzigd.
Blootgesteld wachtwoord	Het wachtwoord van de gebruiker is aangetroffen in een bekende datalek of in Group Policy Preference-objecten, waardoor het mogelijk zichtbaar is voor onbevoegde gebruikers.
Brute-force op wachtwoorden	Er is een brute-forceaanval op het account van deze gebruiker gedetecteerd.
Gedeelde gebruiker	Toegepast op een gebruiker die zich vanuit meerdere locaties tegelijk of in een verdacht patroon aanmeldt.
Golden Ticket	Er is een Kerberos Golden Ticket-aanval gedetecteerd, waardoor een aanvaller zich mogelijk voor onbepaalde tijd kan voordoen als deze gebruiker.
Verouderd account	Een account dat langer dan drie maanden inactief of niet gebruikt is geweest. Verouderde gebruikers zijn riskant omdat ze zelden worden gecontroleerd door de eigenaar, waardoor kwaadaardige activiteit onopgemerkt kan blijven. Het wordt aanbevolen verouderde gebruikers periodiek te beoordelen en accounts die niet meer in gebruik zijn te verwijderen of uit te schakelen.
Zwak wachtwoord	Het wachtwoord van de gebruiker is als zwak geïdentificeerd of kwetsbaar voor woordenboekaanvallen. Het wordt aanbevolen het gebruik van sterke, complexe wachtwoorden te verplichten.