Citrix Analytics for Security

Feedback sur les indicateurs de risque

February 22, 2021

Contributeur:

À l’aide de la fonction de feedback sur les indicateurs de risque de Citrix Analytics, vous pouvez fournir des commentaires sur un indicateur de risque. Vos commentaires aident à confirmer si l’incident de sécurité signalé est exact ou non.

Citrix Analytics évalue vos commentaires afin de réduire le nombre de faux positifs lors de la détection d’un indicateur de risque. L’augmentation de la précision des indicateurs de risque abaisse par la suite le score de risque de l’utilisateur.

Faux positifs

Un faux positif est un effet qui indique une lacune dans la détection d’un comportement anormal pour le profil de risque d’un utilisateur.

Considérez l’utilisateur Georgina Kalou, qui se connecte depuis son lieu de travail habituel. Quelques heures plus tard, elle voyage ailleurs pour le travail. Georgina est maintenant connectée à son ordinateur portable en utilisant un autre réseau. Citrix Analytics signale Georgina comme un utilisateur risqué même si elle n’a pas affiché d’intention malveillante. Par conséquent, l’indicateur de risque pour la première fois que l’accès à partir d’un nouvel emplacement est déclenché sur son calendrier de risque.

À l’aide de la fonction de rétroaction des indicateurs de risque, vous pouvez signaler cet incident comme un faux positif et soumettre également vos commentaires.

Comment signaler un faux positif ?

Dans la chronologie du risque de l’utilisateur, choisissez l’indicateur de risque que vous souhaitez déclarer comme un faux positif.

Remarque

Actuellement, vous pouvez signaler des faux positifs uniquement pour la première fois accès à partir d’un nouvel indicateur de risque d’emplacement déclenché par la source de données Citrix Content Collaboration.
Dans le volet droit, dans la section QUE S’EST-IL PASSÉ, cliquez sur Signaler un faux positif .
Dans la fenêtre Aidez-nous à optimiser la détection des comportements anormaux, fournissez vos commentaires. Cliquez sur Soumettre. Des détails tels que le nom du déclarant et la date à laquelle le rapport a été soumis sont affichés dans la section QUE S’EST-IL PASSÉ.
Répétez les étapes 2 à 3 si vous souhaitez modifier l’évaluation que vous avez déjà soumise.

La version officielle de ce document est en anglais. Certains contenus de la documentation Cloud Software Group ont été traduits de façon automatique à des fins pratiques uniquement. Cloud Software Group n'exerce aucun contrôle sur le contenu traduit de façon automatique, qui peut contenir des erreurs, des imprécisions ou un langage inapproprié. Aucune garantie, explicite ou implicite, n'est fournie quant à l'exactitude, la fiabilité, la pertinence ou la justesse de toute traduction effectuée depuis l'anglais d'origine vers une autre langue, ou quant à la conformité de votre produit ou service Cloud Software Group à tout contenu traduit de façon automatique, et toute garantie fournie en vertu du contrat de licence de l'utilisateur final ou des conditions d'utilisation des services applicables, ou de tout autre accord avec Cloud Software Group, quant à la conformité du produit ou service à toute documentation ne s'applique pas dans la mesure où cette documentation a été traduite de façon automatique. Cloud Software Group ne pourra être tenu responsable de tout dommage ou problème dû à l'utilisation de contenu traduit de façon automatique.

Cela vous a-t-il été utile ?

Feedback sur les indicateurs de risque

February 22, 2021

Contributeur:

February 22, 2021

Contributeur:

Dans cet article

Faux positifs

Cela vous a-t-il été utile ?