Overview
La note de risque utilisateur de Netskope DSPM répond à la question : « Qui sont les utilisateurs les plus risqués ? » Le score est attribué aux utilisateurs en fonction du risque global qu’ils présentent, en fonction de l’accès à des données sensibles, des privilèges obsolètes et des violations des politiques. Ce score vous aidera à prioriser les actions liées à la gestion de l’accès aux données utilisateurs.
La Notation du Risque Utilisateur et les scores de risque associés sont affichés sur les widgets du tableau de bord et les pages d’Évaluation Utilisateur. Pour en savoir plus, veuillez consulter notre article sur le tableau de bord.
Composantes du risque pour l'utilisateur
L'évaluation du risque de chaque utilisateur est basée sur :
- Risque lié à l'excès d'utilisateurs privilégiés (périmé)
- Risque lié au comportement de l'utilisateur
- Risque d'accès aux données sensibles de l'utilisateur
Chaque note de risque utilisateur se situe sur une échelle de 0 à 100, la note 100 étant attribuée à l'utilisateur présentant le risque maximal par rapport aux autres utilisateurs ayant accès aux magasins de données.
Risque lié à l'excès d'utilisateurs privilégiés (périmé)
Score de risque maximal attribué à un utilisateur disposant de privilèges obsolètes sur plusieurs bases de données. Netskope DSPM calcule la date de péremption en fonction de la date du dernier accès à la base de données par l'utilisateur. Ce score vous aidera à surveiller et à évaluer les utilisateurs disposant de privilèges qu'ils n'utilisent plus et à prendre des mesures de gestion des accès.
Risque lié au comportement de l'utilisateur
Score de risque maximum attribué à un utilisateur sur la base des alertes générées dans plusieurs magasins de données pour les types de politiques Exfiltration de données, Violation de la vie privée et Modification de données. Ce score vous aidera à surveiller et à évaluer les utilisateurs qui violent continuellement les politiques de données définies au sein de votre organisation et à prendre des mesures de gestion de l'accès.
Risque d'accès aux données sensibles de l'utilisateur
Score de risque maximum attribué à un utilisateur ayant accès à des données sensibles dans plusieurs magasins de données. Le score est plus élevé pour l'accès aux types de données ayant un niveau de sensibilité plus élevé. Ce score vous aidera à surveiller les utilisateurs détenant des données très sensibles et à prendre des mesures si nécessaire.
Capacités requises en matière de stockage de données
Data-in-use Monitoring et les capacités Deep Privilege Analysis sont nécessaires pour que Netskope DSPM puisse calculer l'évaluation complète du risque utilisateur pour tous les utilisateurs d'un magasin de données.
- Contrôle des données en cours d'utilisation, pour les risques liés aux utilisateurs privilégiés (périmés) et au comportement des utilisateurs.
- Analyse des privilèges avec analyse profonde des privilèges, pour le risque d’accès aux données sensibles
Si la surveillance des données en cours d'utilisation et l'analyse des privilèges sont désactivées, l'évaluation du risque utilisateur ne sera pas calculée pour les utilisateurs de ce magasin de données.
Évaluation des utilisateurs
Le site User Assessment screen permet d'afficher la liste complète des utilisateurs ayant accès aux magasins de données et d'analyser les risques liés à l'utilisateur. Pour accéder à cet écran, naviguez vers User Assessment dans le menu de gauche.
L'évaluation du risque de l'utilisateur est visible dans le widget "Top Risky Users" et en tant que colonne dans la liste des employés. Les autres scores de risque s'affichent lorsque vous développez l'enregistrement individuel du salarié dans la liste.
Vous pouvez filtrer cette liste d'employés en fonction du niveau de risque de l'utilisateur.
Détails de l'employé
En cliquant sur Nom d'utilisateur ou Nom d'employé n'importe où dans la console DSPM de Netskope, vous accéderez au site Employee Details page. Ici, vous pouvez analyser en profondeur le compte individuel d'employé ou de service. (par exemple, chaque score de risque, quelles sont les données sensibles auxquelles ils ont accès, quand ont-ils accédé pour la dernière fois à un magasin de données particulier, etc.)
Sur le site Overview tab, vous pouvez visualiser l'ensemble des informations relatives à l'évaluation du risque de l'utilisateur sous forme de widgets.
Dans l'onglet Data Store, vous pouvez visualiser l'ensemble des composants du risque utilisateur ainsi que les risques par magasin de données auquel l'employé ou le compte de service peut accéder.
Tableau de bord
L'évaluation du risque de l'utilisateur et ses composantes sont également affichées sur le tableau de bord dans les onglets Risks et Users.
Dans l'onglet Risques :
- Le graphique à barres des utilisateurs à risque est basé sur l'évaluation du risque par l'utilisateur.
- Le widget camembert Utilisateurs privilégiés (périmés) est basé sur le risque lié aux utilisateurs privilégiés (périmés).
Dans l'onglet Utilisateurs :
- Les widgets Utilisateurs à haut risque, Utilisateurs à haut risque, Départements à haut risque et Utilisateurs à haut risque au fil du temps sont basés sur l'évaluation du risque de l'utilisateur.
- Le nombre d'utilisateurs privilégiés, le nombre d'utilisateurs privilégiés les plus importants (périmés) et le nombre de départements privilégiés les plus importants sont basés sur le risque d'utilisateurs privilégiés les plus importants (périmés).