製品ドキュメント
Citrix Analytics for Security
PDFを表示

リスク指標のフィードバック

February 24, 2021
寄稿者: 
C

Citrix Analytics のリスク指標のフィードバック機能を使用すると、リスク指標に関するフィードバックを提供できます。フィードバックは、報告されたセキュリティインシデントが正確であるかどうかを確認するのに役立ちます。

Citrix Analytics はフィードバックを評価して、リスク指標の検出における誤検出の数を減らします。リスク指標の精度の増加は、その後、ユーザーのリスクスコアを低下させます。

誤検出

誤検出は、ユーザーのリスクプロファイルの異常な行動を検出する際の経過を示す効果です。

通常の職場からログオンするユーザーGeorgina Kalouを考えてみましょう。数時間後、彼女は仕事のために他の場所を移動します。Georginaは現在、別のネットワークを使用してラップトップにログオンしています。Citrix Analytics、Georginaが悪意のある意図を表示していない場合でも、危険なユーザーとしてフラグを付けます。その結果、 新しい位置リスク指標からの初回アクセス は、リスクタイムラインでトリガーされます。

リスク指標のフィードバック機能を使用して、このインシデントを誤検知として報告し、フィードバックを送信することもできます。

誤検出を報告するには?

  1. ユーザーのリスクタイムラインから、誤検知として報告するリスク指標を選択します。

    注：

    現時点では、Citrix Content Collaboration データソースによってトリガーされる 新しい場所からの初回アクセスリスク指標のみに誤検知を報告できます。

  2. 右側のウィンドウの [終了した内容] セクションで 、[誤検知を報告 する] をクリックします。

    ユーザーセキュリティに関するアラート

  3. [異常動作検出の最適化に役立つ] ウィンドウで、フィードバックをお送りください。［Submit］ をクリックします。レポート作成者の名前、レポートが送信された日付などの詳細が、[WHAT HAPPENED] セクションに表示されます。

    ユーザーセキュリティに関するアラート

  4. 以前に送信したフィードバックを編集する場合は、手順 2 ～ 3 を繰り返します。

    ユーザーセキュリティに関するアラート

リスク指標のフィードバック
February 24, 2021
寄稿者: 
C
February 24, 2021
寄稿者: 
C

この記事の概要

サイトに関するフィードバック | プライバシーと法令 | Cookieの設定 | 同意設定 | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.