Cambios de atributos

Cuando cambia el valor de un atributo, Trail Flow muestra un punto azul antes de la columna Atributo.

  1. En Tenable Identity Exposure, haga clic en Trail Flow en la barra de navegación de la izquierda.

    Se abre la página Trail Flow con una lista de eventos.

  2. Pase el cursor por el punto azul delante de la línea de eventos para mostrar los cambios.

    El color de la etiqueta Valor en el evento depende de los cambios que se apliquen al atributo:

    • Verde: adición

    • Rojo: eliminación

    • Gris: sin cambios

Atributo “ntsecuritydescriptor”

Un descriptor de seguridad es una estructura de datos que contiene información de seguridad sobre un objeto de AD, como su titularidad y sus permisos. Para obtener más detalles, consulte la documentación de Microsoft en línea.

  1. En Tenable Identity Exposure, haga clic en Trail Flow para abrir la página “Trail Flow”.

  2. Haga clic para seleccionar una entrada en la tabla “Trail Flow”.

    Se abre el panel Detalles del evento.

  1. Pase el cursor por la entrada del atributo ntsecuritydescriptor (columna “Valor en el evento” o “Valor actual”) **.

  1. Haga clic en Ver descripción del SDDL.

    Se abre el panel Descripción del SDDL.

  2. Haga clic en las flechas a la izquierda de “SDDL” (1), “DACL” (2) y “Descriptor” (3) para expandir la descripción:

  1. Busque una entrada de control de acceso (ACE) (4) resaltada en color para mostrar los derechos de acceso del objeto. Los códigos de color indican:

    • Rojo: los usuarios tienen asignados derechos peligrosos y no deben tener derechos de acceso al objeto.

    • Naranja: los usuarios privilegiados tienen asignados derechos peligrosos, pero en general tienen este tipo de derecho (por ejemplo: administradores de dominio).

    • Verde: no hay derechos peligrosos.

  1. Para copiar la descripción del SDDL, haga clic en Copiar en el portapapeles.