Lista de seguimiento
Usa las listas de seguimiento para supervisar la actividad de usuarios específicos en busca de posibles amenazas. Por ejemplo, puedes supervisar a los usuarios que no son empleados a tiempo completo en tu organización o a los usuarios que activan un indicador de riesgo específico con frecuencia.
Cómo agregar un usuario a la lista de seguimiento
Puedes agregar un usuario a la lista de seguimiento manualmente o puedes definir directivas que, al activarse, agreguen un usuario a la lista de seguimiento.
Para agregar un usuario a la lista de seguimiento manualmente, ve al perfil del usuario en la cronología de riesgos. Luego, en el menú Acciones, selecciona Agregar a la lista de seguimiento. Haz clic en Aplicar y sigue las indicaciones para aplicar la acción.
Para agregar un usuario a la lista de seguimiento mediante directivas, crea una directiva con un conjunto de condiciones que deben cumplirse. Selecciona la acción Agregar a la lista de seguimiento. Cuando se cumplen las condiciones, el usuario se agrega a la lista de seguimiento. Por ejemplo, es posible que quieras agregar un usuario a la lista de seguimiento si el cambio en la puntuación de riesgo del usuario es superior a 70 en 30 minutos.
Para obtener más información sobre cómo crear directivas, consulta Configurar directivas y acciones.
Cómo quitar un usuario de la lista de seguimiento
Puedes quitar un usuario de la lista de seguimiento manualmente o puedes definir directivas que, al activarse, quiten un usuario de la lista de seguimiento.
Para quitar un usuario de la lista de seguimiento manualmente, ve al perfil del usuario en la cronología de riesgos. Luego, en el menú Acciones, selecciona Quitar de la lista de seguimiento. Haz clic en Aplicar y sigue las indicaciones para aplicar la acción.
Nota:
Cuando un usuario está en la lista de seguimiento y quieres quitarlo, verás la opción Quitar de la lista de seguimiento en el menú Acciones.
Para quitar un usuario de la lista de seguimiento mediante directivas, crea una directiva con un conjunto de condiciones que deben cumplirse. Selecciona la acción Quitar de la lista de seguimiento. Cuando se cumplen las condiciones, el usuario se quita de la lista de seguimiento. Por ejemplo, es posible que quieras quitar un usuario de la lista de seguimiento si el cambio en la puntuación de riesgo del usuario es inferior a 70 en 60 minutos. Para obtener más información sobre cómo crear directivas, consulta Configurar directivas y acciones.
Cómo supervisar usuarios en una lista de seguimiento
En el panel Seguridad > Usuarios, verás lo siguiente:
-
Un resumen del número de usuarios en la lista de seguimiento durante los últimos 13 meses. Haz clic en el cuadro para ver la lista de todos los usuarios en la lista de seguimiento en el panel Usuarios en la lista de seguimiento.
-
Los cinco usuarios principales en la lista de seguimiento, clasificados según la puntuación de riesgo. En el panel Usuarios en la lista de seguimiento, consulta la puntuación de riesgo y las ocurrencias de indicadores de riesgo junto con el nombre del usuario. Haz clic en Ver más para ver la lista de todos los usuarios en la lista de seguimiento en la página Usuarios.
-
Los usuarios más arriesgados que están en la lista de seguimiento. En el panel Usuarios de riesgo, el icono de “ojo” junto a un usuario indica que el usuario está en la lista de seguimiento.
En la página Usuarios, consulta la lista de todos los usuarios en la lista de seguimiento. Consulta detalles como la puntuación de riesgo, el número de indicadores de riesgo activados y las fuentes de datos asociadas para un usuario.
Usa el cuadro de búsqueda para encontrar usuarios y los detalles de sus eventos. Selecciona el período de tiempo para ver las ocurrencias de indicadores de riesgo para el período específico.
