Le tableau de bord Industry Benchmarks fournit une analyse comparative des mesures opérationnelles de Netskope entre l'environnement d'un client et celui d'autres clients ou de pairs du secteur. Ce tableau de bord fournit les éléments suivants :
- Fournit une vue d'ensemble de l'exposition de l'organisation au risque
- Évalue la position de l'organisation en matière de sécurité par rapport à ses homologues de taille similaire.
- Identifie les lacunes en matière de sécurité afin de prendre des décisions fondées sur des données probantes concernant la stratégie et l'affectation des ressources.
- Suivi de l'évolution du score dans le temps
Important
Ce tableau de bord n'est qu'une vue d'ensemble ; les fonctions de copie, d'édition et de recherche ne sont pas activées.
CALCULATING THE SCORE
La note globale est la note moyenne de tous les domaines de risque (pondérés de manière égale). Ce score est calculé quotidiennement et une comparaison avec le score des 7 jours précédents est également fournie. Le secteur d'activité de l'organisation est attribué sur la base des informations collectées lors de l'intégration. La taille de l'organisation est déterminée par le nombre d'utilisateurs uniques actifs observés dans les événements collectés par les points finaux et les données de journal de Netskope.
Le score, pour tous les domaines de risque, est présenté de la manière suivante ; des détails supplémentaires sont fournis dans les différentes sections.
- Your Risk Score: Percentile d'une moyenne mobile sur 7 jours d'un pourcentage brut calculé au sein d'un même secteur et d'organisations de même taille (c.-à-d. nombre de hachages MD5 de logiciels malveillants divisé par le nombre total d'événements pour les activités de menace)
- Industry Peers Risk Score: Percentile de la moyenne d'un pourcentage calculé pour toutes les organisations du secteur actuel.
- Average Risk Score Across Cloud: Moyenne des scores calculés pour toutes les industries
THREAT ACTIVITIES
Les activités de lutte contre les menaces calculent un score de risque basé sur les logiciels malveillants et les sites malveillants. La note de cette section est une moyenne des éléments suivants :
- Malware - Nombre total de fichiers malveillants détectés divisé par le nombre total d'événements.
- Malsite - Nombre total de sites malveillants bloqués divisé par le nombre total d'événements web
APPLICATION RISK
Application Risk computes a risk score based on unmanaged risky applications. his section’s score is calculated based on the total number of non enterprise-ready applications (applications with ‘medium’, ‘low’, or ‘poor’ CCL) divided by the total number of applications in use.
Conseil
Ce score exclut toute demande étiquetée comme "sanctionnée" ; continuez à examiner et à étiqueter les demandes afin d'améliorer le score.
Une ventilation des applications par CCL, ainsi que des étiquettes personnalisées, fournit un aperçu supplémentaire de l'utilisation des applications. Ce tableau est basé sur les données agrégées de la semaine dernière. Le nombre total de demandes et les demandes risquées non approuvées sont les principaux facteurs contribuant à la note de risque.
Le second tableau décompose le nombre d’applications utilisées qui manquent d’attributs clés. Pour en savoir plus sur le Cloud Confidence Index et le niveau de confiance Cloud est attribué, voir Cloud Confidence Index.
USER RISK
Le risque utilisateur calcule un score de risque basé sur les violations de la politique d'analyse comportementale. Le score de cette section est calculé à partir du nombre total d'utilisateurs ayant enfreint la politique de l'UEBA. Le tableau fournit également une ventilation détaillée des différentes politiques.
Veuillez noter que les politiques UEBA sont fournies avec des paramètres prédéfinis ; des critères supplémentaires peuvent être spécifiés pour obtenir une lecture plus précise. Pour en savoir plus sur la façon d'affiner ces politiques en fonction des paramètres recommandés, consultez Politiques basées sur des règles et Politiques basées sur l'apprentissage automatique.
IMPROVING YOUR SCORE
Vous trouverez ci-dessous des recommandations pour améliorer votre score :
- Identifier les utilisateurs liés à des activités à risque et mettre en œuvre des politiques d'accompagnement pour modifier leur comportement.
- Faciliter la formation de sensibilisation à la sécurité pour les récidivistes ; favoriser une "culture de l'intelligence du risque" et sensibiliser à la sécurité.
- Exploitez les tableaux de bord de la bibliothèque Netskope pour gagner en visibilité ; surveillez le comportement des utilisateurs à risque et les mouvements de données vers des applications informatiques fantômes non approuvées.