Liste de surveillance
Utilisez des listes de surveillance pour surveiller l’activité d’utilisateurs spécifiques à la recherche de menaces potentielles. Par exemple, vous pouvez surveiller les utilisateurs qui ne sont pas des employés à temps plein au sein de votre organisation en ajoutant ces utilisateurs à la liste de suivi, ou vous pouvez surveiller les utilisateurs qui déclenchent fréquemment un indicateur de risque spécifique.
Comment ajouter un utilisateur à la liste de suivi
Vous pouvez ajouter manuellement un utilisateur à la liste de surveillance ou définir des stratégies qui, lorsqu’elles sont déclenchées, ajoutent un utilisateur à la liste de surveillance.
Pour ajouter manuellement un utilisateur à la liste de suivi, accédez au profil de l’utilisateur dans la chronologie des risques. Ensuite, dans le menu Actions, sélectionnez Ajouter à la liste de suivi . Cliquez sur Appliquer et suivez les invites pour appliquer l’action.
Pour ajouter un utilisateur à la liste de surveillance à l’aide de stratégies, créez une stratégie avec un ensemble de conditions qui doivent être remplies pour que l’action Ajouter à la liste de surveillance soit exécutée. Par exemple, vous pouvez ajouter un utilisateur à la liste de suivi si le changement de score de risque de l’utilisateur est supérieur à 70 en 30 minutes. (Pour en savoir plus sur la création de stratégies : Configurer les stratégies et les actions)
Comment supprimer un utilisateur de la liste de suivi
Vous pouvez supprimer manuellement un utilisateur de la liste de surveillance ou définir des stratégies qui, lorsqu’elles sont déclenchées, suppriment un utilisateur de la liste de surveillance.
Pour supprimer manuellement un utilisateur de la liste de suivi, accédez au profil de l’utilisateur dans la chronologie des risques. Ensuite, dans le menu Actions, sélectionnez Supprimer de la liste de suivi . Cliquez sur Appliquer et suivez les invites pour appliquer l’action.
Remarque
Lorsqu’un utilisateur figure sur la liste de surveillance et que vous souhaitez les supprimer, l’option Supprimer de la liste de surveillance s’affiche dans le menu Actions .
Pour supprimer un utilisateur de la liste de surveillance à l’aide de stratégies, créez une stratégie avec un ensemble de conditions qui doivent être remplies pour que l’action Supprimer de la liste de surveillance soit exécutée. Par exemple, vous pouvez supprimer un utilisateur de la liste de suivi si le changement de score de risque de l’utilisateur est inférieur à 70 en 60 minutes. (Pour en savoir plus sur la création de stratégies : Configurer les stratégies et les actions)
Comment surveiller les utilisateurs dans une liste de surveillance
Dans le tableau de bord Sécurité > Utilisateurs, affichez les éléments suivants :
-
Résumé du nombre d’utilisateurs dans la liste de suivi. Cliquez sur la case pour afficher la liste de tous les utilisateurs de la liste de surveillance sur la page Liste de surveillance .
-
Les cinq premiers utilisateurs de la liste de surveillance répertoriés en fonction du score de risque. Dans le volet Utilisateurs de la Liste de surveillance, affichez le score de risque, la modification du score de risque et les données de tendance de modification ainsi que le nom de l’utilisateur. Cliquez sur Voir plus pour afficher la liste de tous les utilisateurs de la liste de surveillance sur la page Liste de surveillance .
-
Les utilisateurs les plus risqués qui sont dans la liste de surveillance. Dans le volet Utilisateurs risqués, l’icône « oeil » en regard d’un utilisateur indique que l’utilisateur est dans la liste de surveillance.
Sur la page Liste de surveillance, affichez la liste de tous les utilisateurs de la liste de surveillance. Vous pouvez surveiller tous les utilisateurs ajoutés à la liste de suivi au cours des dernières heures, 12 heures, un jour, une semaine et un mois.
Afficher les détails tels que cote de risque, changement du score de risque, le nombre de indicateurs de risque (accès, données et application) déclenchées pour un utilisateur, la tendance du changement de score de risque, le nom du compte d’utilisateur et le dernier indicateur de risque déclenché pour cet utilisateur.
Filtrez la liste et obtenez une vue personnalisée en fonction du score de risque de l’utilisateur ou du type d’indicateur de risque. Vous pouvez également filtrer et afficher les utilisateurs de la liste de surveillance en fonction d’une plage de scores de risque ou de changements de score de risque.
