Beobachtungsliste
Verwenden Sie Beobachtungslisten, um die Aktivitäten bestimmter Benutzer auf potenzielle Bedrohungen zu überwachen. Sie können beispielsweise Benutzer überwachen, die keine Vollzeitmitarbeiter in Ihrer Organisation sind, oder Benutzer, die häufig einen bestimmten Risikoindikator auslösen.
So fügen Sie einen Benutzer zur Beobachtungsliste hinzu
Sie können einen Benutzer entweder manuell zur Beobachtungsliste hinzufügen oder Richtlinien definieren, die bei Auslösung einen Benutzer zur Beobachtungsliste hinzufügen.
Um einen Benutzer manuell zur Beobachtungsliste hinzuzufügen, navigieren Sie zum Profil des Benutzers in der Risikochronik. Wählen Sie dann im Menü Aktionen die Option Zur Beobachtungsliste hinzufügen aus. Klicken Sie auf Anwenden und folgen Sie den Anweisungen, um die Aktion durchzusetzen.
Um einen Benutzer mithilfe von Richtlinien zur Beobachtungsliste hinzuzufügen, erstellen Sie eine Richtlinie mit einer Reihe von Bedingungen, die erfüllt sein müssen. Wählen Sie die Aktion Zur Beobachtungsliste hinzufügen aus. Wenn die Bedingungen erfüllt sind, wird der Benutzer zur Beobachtungsliste hinzugefügt. Sie könnten beispielsweise einen Benutzer zur Beobachtungsliste hinzufügen, wenn die Änderung des Risikowerts des Benutzers innerhalb von 30 Minuten größer als 70 ist.
Weitere Informationen zum Erstellen von Richtlinien finden Sie unter Richtlinien und Aktionen konfigurieren.
So entfernen Sie einen Benutzer aus der Beobachtungsliste
Sie können einen Benutzer entweder manuell aus der Beobachtungsliste entfernen oder Richtlinien definieren, die bei Auslösung einen Benutzer aus der Beobachtungsliste entfernen.
Um einen Benutzer manuell aus der Beobachtungsliste zu entfernen, navigieren Sie zum Profil des Benutzers in der Risikochronik. Wählen Sie dann im Menü Aktionen die Option Aus Beobachtungsliste entfernen aus. Klicken Sie auf Anwenden und folgen Sie den Anweisungen, um die Aktion durchzusetzen.
Hinweis
Wenn sich ein Benutzer auf der Beobachtungsliste befindet und Sie ihn entfernen möchten, sehen Sie die Option Aus Beobachtungsliste entfernen im Menü Aktionen.
Um einen Benutzer mithilfe von Richtlinien aus der Beobachtungsliste zu entfernen, erstellen Sie eine Richtlinie mit einer Reihe von Bedingungen, die erfüllt sein müssen. Wählen Sie die Aktion Aus Beobachtungsliste entfernen aus. Wenn die Bedingungen erfüllt sind, wird der Benutzer aus der Beobachtungsliste entfernt. Sie könnten beispielsweise einen Benutzer aus der Beobachtungsliste entfernen, wenn die Änderung des Risikowerts des Benutzers innerhalb von 60 Minuten kleiner als 70 ist. Weitere Informationen zum Erstellen von Richtlinien finden Sie unter Richtlinien und Aktionen konfigurieren.
So überwachen Sie Benutzer in einer Beobachtungsliste
Im Dashboard Sicherheit > Benutzer sehen Sie Folgendes:
-
Zusammenfassung der Anzahl der Benutzer in der Beobachtungsliste für die letzten 13 Monate. Klicken Sie auf das Feld, um die Liste aller Benutzer in der Beobachtungsliste im Bereich Benutzer in Beobachtungsliste anzuzeigen.
-
Die fünf wichtigsten Benutzer in der Beobachtungsliste, sortiert nach dem Risikowert. Im Bereich Benutzer in Beobachtungsliste sehen Sie den Risikowert und die Vorkommen von Risikoindikatoren zusammen mit dem Namen des Benutzers. Klicken Sie auf Mehr anzeigen, um die Liste aller Benutzer in der Beobachtungsliste auf der Seite Benutzer anzuzeigen.
-
Die riskantesten Benutzer, die sich in der Beobachtungsliste befinden. Im Bereich Riskante Benutzer zeigt das „Augen“-Symbol neben einem Benutzer an, dass sich der Benutzer in der Beobachtungsliste befindet.
Auf der Seite Benutzer sehen Sie die Liste aller Benutzer in der Beobachtungsliste. Zeigen Sie Details an, wie den Risikowert, die Anzahl der ausgelösten Risikoindikatoren und die zugehörigen Datenquellen für einen Benutzer.
Verwenden Sie das Suchfeld, um Benutzer und deren Ereignisdetails zu finden. Wählen Sie den Zeitraum aus, um die Vorkommen von Risikoindikatoren für den spezifischen Zeitraum anzuzeigen.
