Domande frequenti sulle liste di titoli
Che cosa sono le liste di titoli?
Le liste di controllo ti consentono di creare manualmente elenchi di entità da monitorare (solo in Risk Analytics) in base a considerazioni sui rischi interni.
Dove si trovano le liste di titoli?
Nella dashboard Risk Analytics (Analisi dei rischi), fai clic sulla scheda Liste di controllo per accedere alle liste di controllo.
Perché utilizzare le liste di titoli?
Le liste di controllo ti consentono di monitorare entità specifiche, aumentando o sopprimendo i tuoi punteggi di rischio nel sistema. Sono utili per monitorare entità che potrebbero non avere un punteggio di rischio elevato, ma che sono importanti da monitorare in base a considerazioni di rischio interno.
In che modo le liste di controllo migliorano il calcolo del punteggio di rischio?
Le liste di controllo incorporano l'esperienza e il contesto umani nel processo di valutazione del rischio. Gli analisti possono assicurarsi che le risorse di alto valore, le posizioni dei dati sensibili o elementi specifici ricevano l'attenzione appropriata. Un esempio è l'uso di fattori di moltiplicazione (vedi di seguito).
Quante liste di titoli posso creare?
Puoi configurare fino a 200 liste di titoli.
Che cos'è un fattore di moltiplicazione nelle liste di controllo?
A ogni lista di titoli può essere applicato un fattore di moltiplicazione con valori compresi tra 0 e 100 per modificare il punteggio di rischio di tutte le entità al suo interno. Il valore predefinito è 1.
Come faccio ad aggiungere una lista di titoli?
Per aggiungere una lista di titoli da guardare: 1. Fai clic su Crea una lista di titoli. 1. Inserisci un nome per la lista di titoli, una descrizione facoltativa e un fattore di moltiplicazione facoltativo. 1. Aggiungi le entità alla lista di titoli.
Quali tipi di entità possono essere aggiunte a una lista di titoli?
Puoi aggiungere entità a una lista di titoli in base ai seguenti tipi:
- ASSET_IP_ADDRESS
- EMAIL
- EMPLOYEE_ID
- HOSTNAME
- MAC
- PRODUCT_OBJECT_ID
- PRODUCT_SPECIFIC_ID
- USERNAME
- WINDOWS_SID
Quali azioni posso eseguire sulle liste di titoli?
Puoi creare, modificare, bloccare, sbloccare ed eliminare le liste di titoli, nonché aggiungere o rimuovere entità.
Quali sono alcuni casi d'uso per le liste di titoli?
Le liste di controllo possono essere utilizzate per monitorare i dipendenti che stanno per lasciare un'azienda, rilevare attività insolite o gestire gli avvisi attivati da un team di risposta rapida interno.
Hai bisogno di ulteriore assistenza? Ricevi risposte dai membri della community e dai professionisti di Google SecOps.