产品文档
Citrix Analytics for Security
查看 PDF

为用户风险指标提供反馈

October 19, 2022
投稿者: 
C

风险指示器旨在检测和报告潜在的可疑或异常用户活动，同时自动提高用户的风险评分。实际上，尽管某些风险指标的出现与合法的潜在安全威胁相对应，但其他风险指标的出现却是良性的。

指标反馈功能允许您明确标记风险指标的出现情况：

  • 当您认为存在真正的潜在用户风险时同样有用

  • 如果您确定不存在安全威胁，则无济于事。在这种情况下，默认情况下，指标出现次数在用户时间表中处于隐藏状态，并且会自动调整用户的风险分数，以便在后续计算中排除该指标的出现。

此外，您的集体反馈用于推动风险指标算法的未来改进。

提供反馈

用户时间轴中的每个默认风险指示器条目都会显示反馈横幅（带有竖起大拇指和向下竖起的图标）。

  • 竖起大拇指 图标- 指示器很有用，可以正确识别危险活动。您可以点击竖起大拇指图标并就该指标的用处及其优势提供更多评论。

    您可以保存反馈并将该指标标记为有用。您也可以通过单击“编辑反馈”来编辑您的评论。反馈横幅提供上次提交反馈的时间表。

    编辑反馈

    当风险指示器被标记为有用时，该反馈将显示在相应的用户时间表条目中，并报告给 Citrix Analytics。用户风险评分不受影响。

    已标记反馈

  • 竖起大拇指 图标 -指示器无用或触发不正确。您可以将该指标标记为无用，并将其归类为“噪声”、“误报”或“无定论”。此风险指标的出现将排除在用户风险评分的所有后续更新中。如有必要，您还可以提供其他评论。

    • 噪音 — 触发的指示器可疑或异常，但没有风险。

    • 误报 — 由于事件数据或逻辑不正确，触发的指标没有风险。

    • 无定论 — 无法确定事件是否存在风险并需要调查。

      注意

      重新校准风险评分最多需要 15 分钟。

      反馈标记为“不需要”

如果指标被标记为无用，则可以查看以下结果：

  • 该特定指标在时间轴上处于隐藏状态。

  • 由于在后续更新中将该指标的出现排除在风险评分计算之外，因此重新校准了风险分数。

  • 以文字反馈形式提供的任何其他信息都将保留，以备日后参考。

查看筛选条件

默认情况下，标记为“无用”的指标处于隐藏状态。

指标已隐藏

要查看隐藏的指标，请单击“筛选”。在出现的“筛选事件”窗口中，打开“显示标记为无用的风险指标”。

显示隐藏的指标

您可以根据类别搜索指标。例如，要查看基于位置的隐藏风险指示器，请选择类别并单击“应用筛选器”。您可以查看所有对反馈详细信息没有帮助的基于位置的指标。

应用筛选器

作为管理员，您还可以根据需要执行以下操作：

  • 更改反馈

  • 查看之前的反馈和相关的元数据

  • 查看其他管理员提供的反馈和相关的元数据

    注意

    • 您可以按用户级别而不是租户级别提供反馈。一个风险指标的反馈并不适用于该特定风险指标的所有实例。

    • 一个用户的反馈不适用于其他用户。

为用户风险指标提供反馈
October 19, 2022
投稿者: 
C
October 19, 2022
投稿者: 
C

在本文中

站点反馈 | 隐私和法律条款 | Cookie 首选项 | 同意设置 | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.