שאלות נפוצות בנושא ניתוח סיכונים

נתמך ב:

מה זה ניתוח סיכונים?

לוח הבקרה של ניתוח הסיכונים עוזר לכם לזהות התנהגות חריגה וסיכונים פוטנציאליים שנובעים מישויות בארגון. הוא מורכב משני חלקים עיקריים: 'ניתוח התנהגותי' ורשימות מעקב.

למי יש גישה לניתוח סיכונים?

רק משתמשים עם ההרשאות הרלוונטיות יכולים לגשת לניתוח סיכונים. אם בארגון שלכם משתמשים בבקרת גישה מבוססת-תפקידים לנתונים, אתם צריכים היקף גלובלי כדי לגשת לניתוח נתונים של סיכונים.

מה זה ניתוח התנהגותי?

בקטע ניתוח התנהגותי מפורטים ישויות על סמך ציוני הסיכון של הישות ב-Google Security Operations.

הקטע כולל את הרכיבים העיקריים הבאים:

  • מדדי סיכום: תצוגה ברמה העליונה של ישויות שמבוססת על מודלים של סיכון ישויות ב-Google SecOps. באיור הזה מוצגים עד 10,000 ישויות עם ציוני הסיכון הגבוהים ביותר.

  • טבלת ישויות: מאפשרת לעקוב אחרי הסיכון של ישות לאורך זמן ומספקת הקשר לחקירות.

איך פועל חלון חישוב הסיכון?

חלון חישוב הסיכון מאפשר למשתמשים לשנות את מסגרת הזמן של לוח הבקרה, כדי לנתח נתונים בתקופות שונות. פרקי זמן קצרים יותר, כמו 24 שעות, עוזרים לגלות אירועים כמו ניסיונות כניסה בכוח, בעוד שפרקי זמן ארוכים יותר, כמו 7 ימים, עוזרים לבדוק פעילות זדונית לטווח ארוך.

אפשר לראות ציוני סיכון היסטוריים?

כן, אפשר לראות את ציוני הסיכון ההיסטוריים על ידי בחירת תאריך ושעה ספציפיים. כך מוצגים הסיכונים שחושבו עבור חלון הזמן שנבחר של 24 שעות או 7 ימים.

מהו ציון סיכון מנורמל?

הציונים הנורמליים מוגדרים בין 1 ל-1,000 כדי להבחין בין ישויות עם זיהויים לבין ישויות ללא זיהויים.

מהם ציוני סיכון בסיסיים?

הציונים הבסיסיים מחושבים על ידי הוספת ציוני הסיכון של כל הממצאים (התראות וזיהויים) של ישות מסוימת במהלך חלון הסיכון, עם החלת משקולות.

איך משוקללים דירוגי הסיכון?

המשקל של דירוג הסיכון מגדיר את התרומה של דירוג הסיכון של ההתראות ושל הזיהוי לחישוב דירוג הסיכון של הישות. הערכים האפשריים הם 0 עד 1, כאשר משקל של 1 לא משפיע על דירוג הסיכון. ערך המשקל שמוגדר כברירת מחדל הוא 0.2, ואפשר לשנות אותו בהגדרות.

איך מחושב ציון הסיכון של ישות הבסיס?

הנוסחה לחישוב דירוג הסיכון של ישות הבסיס היא: (דירוג הסיכון המקסימלי של הממצא) + (משקל * (סכום דירוגי הסיכון הנותרים של הממצאים)).

מהם ציוני הסיכון שמוגדרים כברירת מחדל להתראות ולזיהויים?

דירוג הסיכון שמוגדר כברירת מחדל להתראות הוא 40, ולזיהויים הוא 15. אפשר לשנות את ברירות המחדל האלה בהגדרות או בתוך כללים.

מהו מקדם ההתראה שנסגרה?

אם אנליסט אבטחה מסמן התראה כסגורה, ציון הסיכון שלה מוכפל במקדם שנע בין 0 ל-1 .

איך פועלות שינויים בציון הסיכון עם TTL ובלי TTL?

ציון הסיכון של ישות הבסיס משתנה לפי פקטור הכפלה לטווח הזמן, וציון הסיכון של הזיהוי משתנה לפי פקטור הכפלה. הגורמים האלה מוגדרים על ידי Google SecOps.

איך מחושבים ציוני סיכון מנורמלים?

ציוני הסיכון של ישויות הבסיס עוברים נרמול באמצעות נרמול מינימום-מקסימום, והטווח שלהם הוא 1 עד 1,000. ישויות עם ציון סיכון של 0 מוחרגות.

מהו הדף 'ניתוח נתונים של ישות'?

לחיצה על שם של ישות בטבלה 'ישויות' מובילה לדף ניתוח ישויות, שבו מוצגים חלון של טווח אירועים, ציר זמן של ממצאים וטבלה מפורטת של ממצאים. אפשר לסנן את הנתונים לפי טווח אירועים של עד 90 ימים.

מהן כמה דוגמאות לשימוש ב-Risk Analytics?

אתם יכולים להשתמש בניתוח סיכונים כדי לזהות נפחים גבוהים של הורדות נתונים, מספרים חשודים של ניסיונות כניסה שנכשלו או הודעות דו-שיח שעשויות להצביע על תוכנות זדוניות.

הבעיה עדיין לא נפתרה? קבלת תשובות מחברי הקהילה וממומחי Google SecOps.