Przeglądanie poziomu ryzyka sesji agenta monitorowania
Przeglądanie poziomu ryzyka sesji agenta monitorowania Syteca On-Premises
Uwaga: Usługa niedostępna w wersji SaaS
Na liście sesji agentów monitorowania (na stronie Monitorowanie aktywności) sesje, w których wykryto anomalie zachowania użytkownika (UEBA), posiadają specjalny wskaźnik ryzyka.
Poziom ryzyka wskazuje na stopień zagrożenia danej sesji i jest obliczany na podstawie poziomu ryzyka anormalnych wzorców zachowania użytkownika oraz zdarzeń alarmowych wykrytych w ramach monitoringu sesji.
Kolor wskaźnika ryzyka zależy od poziomu zagrożenia:
-
Krytyczny poziom ryzyka oznaczony jest kolorem czerwonym.
-
Wysoki poziom ryzyka oznaczony jest kolorem pomarańczowym.
-
Normalny poziom ryzyka oznaczony jest kolorem zielonym.
-
Poziom zerowy (brak wykrytych zagrożeń) oznaczony jest kolorem szarym.
Aby wyświetlić szczegóły wykrytych anomalii i zdarzeń alarmowych w danej sesji, kliknij ikonę poziomu ryzyka (upewnij się, że kolumna Poziom ryzyka jest widoczna na stronie Monitorowanie aktywności). Zostaniesz przekierowany do strony Poziom ryzyka sesji, gdzie znajdziesz szczegółowe informacje.