Preguntas frecuentes sobre las listas
¿Qué son las listas de seguimiento?
Las listas de seguimiento te permiten seleccionar manualmente listas de entidades para supervisar (solo en Riesgo analítico) en función de consideraciones de riesgo internas.
¿Dónde se encuentran las listas de seguimiento?
En el panel Análisis de riesgos, haz clic en la pestaña Listas de seguimiento para acceder a ellas.
¿Por qué usar las listas de seguimiento?
Las listas de seguimiento te permiten supervisar entidades específicas, lo que aumenta o suprime tus puntuaciones de riesgo en el sistema. Son útiles para hacer un seguimiento de las entidades que pueden no tener puntuaciones de riesgo altas, pero que son importantes de supervisar en función de las consideraciones de riesgo internas.
¿Cómo mejoran las listas de seguimiento la puntuación de riesgo?
Las listas de seguimiento incorporan la experiencia humana y el contexto en el proceso de evaluación de riesgos. Los analistas pueden garantizar que los activos de alto valor, las ubicaciones de datos sensibles o los datos específicos reciban la atención adecuada. Un ejemplo de esto es el uso de factores multiplicadores (consulta a continuación).
¿Cuántas listas de seguimiento puedo crear?
Puedes configurar hasta 200 listas de seguimiento.
¿Qué es un factor de multiplicación en las listas de seguimiento?
Se puede aplicar un factor de multiplicación, con valores que van del 0 al 100, a cada lista de entidades para modificar la puntuación de riesgo de todas las entidades de esa lista. El valor predeterminado es 1.
¿Cómo agrego una lista para ver?
Para agregar una lista de seguimiento, haz lo siguiente: 1. Haz clic en Crear lista de seguimiento. 1. Ingresa un Nombre de la lista de seguimiento, una Descripción opcional y un Factor multiplicador opcional. 1. Agrega las entidades a la lista de seguimiento.
¿Qué tipo de entidades se pueden agregar a una lista de seguimiento?
Puedes agregar entidades a una lista de seguimiento según los siguientes tipos:
- ASSET_IP_ADDRESS
- EMAIL
- EMPLOYEE_ID
- HOSTNAME
- MAC
- PRODUCT_OBJECT_ID
- PRODUCT_SPECIFIC_ID
- USERNAME
- WINDOWS_SID
¿Qué acciones puedo realizar en las listas de seguimiento?
Puedes crear, editar, fijar, desfijar y borrar listas de seguimiento, y agregar o quitar entidades de ellas.
¿Cuáles son algunos casos de uso de las listas de seguimiento?
Las listas de seguimiento se pueden usar para supervisar a los empleados que están por dejar una empresa, hacer un seguimiento de la actividad inusual o administrar las alertas activadas por un equipo rojo interno.
¿Necesitas más ayuda? Obtén respuestas de miembros de la comunidad y profesionales de Google SecOps.