Perguntas frequentes sobre as listas de interesses
O que são as listas de interesses?
As listas de observação permitem que você selecione manualmente listas de entidades a serem monitoradas (somente na Análise de risco) com base em considerações de risco interno.
Onde estão as listas de interesses?
No painel Risk Analytics, clique na guia Watchlists para acessar as listas de monitoramento.
Por que usar listas de observação?
As listas de observação permitem monitorar entidades específicas, aumentando ou suprimindo suas pontuações de risco no sistema. Elas são úteis para rastrear entidades que podem não ter pontuações de risco altas, mas são importantes para monitorar com base em considerações de risco internas.
Como as listas de observação melhoram a pontuação de risco?
As listas de observação incorporam a experiência humana e o contexto ao processo de avaliação de risco. Os analistas podem garantir que os ativos de alto valor, os locais de dados sensíveis ou específicos recebam a atenção adequada. Um exemplo disso é o uso de fatores de multiplicação (confira abaixo).
Quantas listas de observação posso criar?
É possível configurar até 200 listas de observação.
O que é um fator de multiplicação nas listas de observação?
Um fator de multiplicação, com valores de 0 a 100, pode ser aplicado a cada lista de sites de interesse para modificar a pontuação de risco de todas as entidades nela. O valor padrão é 1.
Como faço para adicionar uma lista de interesses?
Para adicionar uma lista de observação, faça o seguinte: 1. Clique em Criar lista de observação. 1. Insira um nome da lista de monitoramento, uma descrição opcional e um fator de multiplicação opcional. 1. Adicione as entidades à lista de interesses.
Que tipo de entidades podem ser adicionadas a uma lista de sites de interesse?
É possível adicionar entidades a uma lista de interesses com base nos seguintes tipos:
- ASSET_IP_ADDRESS
- EMAIL
- EMPLOYEE_ID
- HOSTNAME
- MAC
- PRODUCT_OBJECT_ID
- PRODUCT_SPECIFIC_ID
- USERNAME
- WINDOWS_SID
Quais ações posso realizar nas listas de observação?
É possível criar, editar, fixar, desanexar e excluir listas de observação, além de adicionar ou remover entidades delas.
Quais são alguns casos de uso de listas de observação?
As listas de observação podem ser usadas para monitorar funcionários que estão prestes a deixar uma empresa, rastrear atividades incomuns ou gerenciar os alertas acionados por uma equipe interna de red teaming.
Precisa de mais ajuda? Receba respostas de membros da comunidade e profissionais do Google SecOps.