שאלות נפוצות בנושא רשימות של אתרים למעקב
מהן רשימות המוצרים למעקב?
רשימות מעקב מאפשרות לכם ליצור באופן ידני רשימות של ישויות למעקב (רק ב-Risk Analytics) על סמך שיקולי סיכון פנימיים.
איפה נמצאות רשימות המעקב?
במרכז הבקרה Risk Analytics, לוחצים על הכרטיסייה Watchlists (רשימות מעקב) כדי לגשת לרשימות המעקב.
למה כדאי להשתמש ברשימות מעקב?
רשימות המעקב מאפשרות לכם לעקוב אחרי ישויות ספציפיות, וכך להגדיל או להקטין את ציוני הסיכון במערכת. הם שימושיים למעקב אחרי ישויות שאולי לא קיבלו ציוני סיכון גבוהים, אבל חשוב לעקוב אחריהן על סמך שיקולי סיכון פנימיים.
איך רשימות המעקב משפרות את חישוב ציון הסיכון?
רשימות המעקב משלבות מומחיות אנושית והקשר בתהליך הערכת הסיכונים. אנליסטים יכולים לוודא שנכסים בעלי ערך גבוה, מיקומים של מידע אישי רגיש או נתונים ספציפיים מקבלים את תשומת הלב המתאימה. דוגמה לכך היא השימוש בגורמי הכפלה (ראו בהמשך).
כמה רשימות צפייה אפשר ליצור?
אפשר להגדיר עד 200 רשימות מעקב.
מהו מקדם הכפלה במניות למעקב?
אפשר להחיל על כל רשימת מעקב גורם מכפיל, עם ערכים בטווח 0-100, כדי לשנות את ציון הסיכון של כל הישויות ברשימת המעקב הזו. ערך ברירת המחדל הוא 1.
איך מוסיפים רשימת צפייה
כדי להוסיף רשימת צפייה: 1. לוחצים על יצירת רשימת מעקב. 1. מזינים שם לרשימת המעקב, תיאור (אופציונלי) ומקדם (אופציונלי). 1. מוסיפים את הישויות לרשימת הצפייה.
אילו סוגי ישויות אפשר להוסיף לרשימות מעקב?
אפשר להוסיף לרשימת הצפייה ישויות מהסוגים הבאים:
– ASSET_IP_ADDRESS
– EMAIL
– EMPLOYEE_ID
– HOSTNAME
– MAC
– PRODUCT_OBJECT_ID
– PRODUCT_SPECIFIC_ID
– USERNAME
– WINDOWS_SID
אילו פעולות אפשר לבצע ברשימות המעקב?
אתם יכולים ליצור רשימות צפייה, לערוך אותן, להוסיף להן סימון למעקב או להסיר את הסימון, למחוק אותן ולהוסיף או להסיר מהן ישויות.
מהם כמה תרחישי שימוש ברשימות צפייה?
אפשר להשתמש ברשימות מעקב כדי לעקוב אחרי עובדים שעומדים לעזוב חברה, לעקוב אחרי פעילות חריגה או לנהל את ההתראות שמופעלות על ידי צוות אדום פנימי.
הבעיה עדיין לא נפתרה? קבלת תשובות מחברי הקהילה וממומחי Google SecOps.