Cyber Security: Управление учетными записями

Описание

Раздел Управление учетными записями предназначен для мониторинга событий создания, изменения и удаления учетных записей пользователей, групп и рабочих станций.

Отображаемые данные

• статистика по числу созданных, измененных и удаленных учетных записей
• динамика создания, изменения и удаления учетных записей
• статистика событий с детализацией по учетным записям пользователей
• статистика событий с детализацией по учетным записям групп
• статистика событий с детализацией по учетным записям рабочих станций

Список дашбордов

Раздел включает четыре дашборда.

Управление УЗ: Общие сведения

Управление УЗ: Пользователи

Управление УЗ: Группы

Управление УЗ: Компьютеры

---

Модель данных

В разделе используются перечисленные ниже поля источников данных. Алиас: sm_cs_iam_indexes.

Поля категоризации

Имя поля	Значение
event.kind	event
event.category	iam
event.type	creation | deletion | change
event.outcome	success | failure | unknown
event.action	Из исходного события.
event.code	Код события Windows Security Event из исходного события.

Поля общего назначения

Информационная система event

Имя поля	Значение
event.module	Название модуля.
event.dataset	Название набора данных.

Пользователь user

Имя поля	Значение
user.name	Имя пользователя.
user.domain	Домен пользователя.
user.id	Идентификатор безопасности (SID) пользователя.

Информация о хосте host

Имя поля	Значение
host.name	Имя хоста.

Учетная запись, над которой выполняется действие, target

Имя поля	Значение
target.name	Имя пользователя.
target.domain	Домен пользователя.
target.id	Идентификатор безопасности (SID) пользователя.

Прочие поля

Имя поля	Значение
event.original	Исходный текст события.

---

Справочники

В таблице приведены справочники, используемые разделом.

Название	Поля	Описание
sm_cs_iam_privileged_users_lookup	account.name is_privileged	Справочник привилегированных учетных записей.

---

Примеры источников

• Windows Security Log
• Linux Auditd Log