Pour accéder aux analyses comportementales relatives aux menaces internes et aux incidents de sécurité, rendez-vous sur Incidents, > et Insider Threats & Advanced Compromise. Vous pouvez consulter cette page et prendre les mesures nécessaires concernant les incidents liés à l'Unacknowledged.
If you have the standard Behavior Analytics licensing, you can see the following:
Les indicateurs primaires apparaissent dans les panneaux supérieurs, et un tableau fournit des informations plus spécifiques. Les informations présentées sur cette page comprennent
- Summary: Lists the total number of incidents and unacknowledged incidents.
- Top Users: Lists the users in your organization and the total number of associated incidents.
- Top Applications: Lists the applications with the highest incident rates.
- Incident Description: Listez une brève description de l’incident qui a déclenché la politique. Cliquez sur le nom de la description de l’incident pour consulter les Menaces Internes et les Détails Avancés de l’Incident de Compromission.
- Application: Lists the application name that is involved with this incident.
- Severity: Lists the severity of the incident as determined by the policy enabled.
- Insider Threats & Advanced Compromise Policy: Indique la stratégie que vous avez activée et qui a déclenché l'incident.
- Acting User: Indique le nom de l'utilisateur de votre organisation qui a déclenché l'alerte.
- Created Time: Affiche l'heure à laquelle l'incident a été créé.
- Users Active: Affiche les utilisateurs actifs au cours des dernières 48 heures (par défaut), ou au cours des 7, 30 ou 60 derniers jours. Cela permet d'afficher un plus grand nombre d'utilisateurs actifs sur la page présentant l'évolution du score de confiance des utilisateurs (UCI) et les anomalies détectées par l'analyse comportementale.
You can filter the list by Acknowledged or Unacknowledged incidents. The default view is Unacknowledged incidents. Click to customize the view by the following options:
- Severity: Select incidents to view by a specific severity level.
- Acting User: Search for a specific user.
- Application: Select an application name.
- Instance: Search for an instance.
- Insider Threats & Advanced Compromise Policy: Select une politique que vous avez créée en Policies > Insider Threats & Advanced Compromise.
Utilisez l'option « Sort by » pour afficher les données du tableau selon :
- Heure de création (par défaut)
- Application
- Sévérité
- Politique d'analyse du comportement
- Heure de création
- Dernière heure d'édition
Cliquez sur l’icône 
pour personnaliser les colonnes.
Vous pouvez exporter toutes les lignes (jusqu’à 500 000) ou sélectionner un nombre personnalisé ou des lignes (1 000 lignes, 10 000 lignes ou 100 000 lignes). Tapez un nom pour votre fichier d’exportation et cliquez sur Export.
If you have Advanced Behavior Analytics licensing, you can see the following instead:
Pour en savoir plus : Analyse comportementale avancée.