ウォッチリスト
ウォッチリストを使用して、特定のユーザーの活動を潜在的な脅威がないか監視します。たとえば、組織内の正社員ではないユーザーや、特定の危険指標を頻繁にトリガーするユーザーを監視できます。
ウォッチリストにユーザーを追加する方法
ユーザーをウォッチリストに手動で追加することも、トリガーされたときにユーザーをウォッチリストに追加するポリシーを定義することもできます。
ユーザーをウォッチリストに手動で追加するには、リスクタイムラインでユーザーのプロファイルに移動します。次に、アクションメニューからウォッチリストに追加を選択します。適用をクリックし、プロンプトに従ってアクションを適用します。
ウォッチリストに追加するアクション(/en-us/citrix-analytics/media/add-watchlist-manually.png)
ポリシーを使用してユーザーをウォッチリストに追加するには、満たす必要のある一連の条件を持つポリシーを作成します。ウォッチリストに追加アクションを選択します。条件が満たされると、ユーザーはウォッチリストに追加されます。たとえば、ユーザーのリスクスコアの変化が30分で70を超えた場合に、ユーザーをウォッチリストに追加したい場合があります。
ポリシーの作成の詳細については、ポリシーとアクションの設定を参照してください。
ウォッチリストに追加するポリシー(/en-us/citrix-analytics/media/add-watchlist-action-rule.png)
ウォッチリストからユーザーを削除する方法
ユーザーをウォッチリストから手動で削除することも、トリガーされたときにユーザーをウォッチリストから削除するポリシーを定義することもできます。
ユーザーをウォッチリストから手動で削除するには、リスクタイムラインでユーザーのプロファイルに移動します。次に、アクションメニューからウォッチリストから削除を選択します。適用をクリックし、プロンプトに従ってアクションを適用します。
注
ユーザーがウォッチリストに登録されており、そのユーザーを削除したい場合、アクションメニューにウォッチリストから削除オプションが表示されます。
ウォッチリストから削除するアクション(/en-us/citrix-analytics/media/remove-watchlist-manually.png)
ポリシーを使用してウォッチリストからユーザーを削除するには、満たす必要のある一連の条件を持つポリシーを作成します。ウォッチリストから削除アクションを選択します。条件が満たされると、ユーザーはウォッチリストから削除されます。たとえば、ユーザーのリスクスコアの変化が60分で70未満の場合、ウォッチリストからユーザーを削除したい場合があります。ポリシーの作成について詳しくは、ポリシーとアクションの設定を参照してください。
ウォッチリスト内のユーザーを監視する方法
Security > Usersダッシュボードで、以下を表示します。
-
過去13か月間のウォッチリスト内のユーザー数の概要。ボックスをクリックすると、Users in Watchlistペインでウォッチリスト内のすべてのユーザーのリストが表示されます。
-
リスクスコアに基づいてリストされたウォッチリスト内の上位5人のユーザー。Users in Watchlistペインで、リスクスコア、リスクインジケーターの発生回数、およびユーザーの名前を表示します。See Moreをクリックすると、Usersページでウォッチリスト内のすべてのユーザーのリストが表示されます。
-
ウォッチリストに登録されているリスクの高い上位ユーザー。Risky Usersペインでは、ユーザーの横にある「目」のアイコンは、そのユーザーがウォッチリストに登録されていることを示します。
Usersページで、ウォッチリスト内のすべてのユーザーのリストを表示します。ユーザーのリスクスコア、トリガーされたリスクインジケーターの数、および関連するデータソースなどの詳細を表示します。
検索ボックスを使用して、ユーザーとそのイベントの詳細を検索します。特定の期間のリスクインジケーターの発生回数を表示するには、期間を選択します。
