Liste de surveillance des utilisateurs

Les listes de surveillance des utilisateurs de l'UEBA permettent de sélectionner et de surveiller des utilisateurs spécifiques ou des utilisateurs importés à partir d'une liste. Cette fonction est utile aux responsables pour surveiller l'activité des employés signalés par les systèmes de sécurité ou de ressources humaines, ou pour suivre de manière générale l'évolution de l'indice de confiance de l'utilisateur (UCI) d'un groupe d'utilisateurs.

Go to the Incidents > Insider Threats & Advanced Compromise and the incidents list page displays. Only account admins can create, edit, or delete watchlists. All other users, (non-admins) have view permission.

Afficher la liste de vos listes de surveillance

Cliquez sur le menu déroulant User Confidence All Users et sélectionnez watchlist name. En option, vous pouvez rechercher une liste de surveillance particulière si vous en connaissez le nom dans le menu déroulant Tous les utilisateurs.

(1) La liste des utilisateurs est filtrée pour n'afficher que les utilisateurs de la liste de surveillance en question. (2) Le tableau de bord situé à droite de la liste des utilisateurs est actualisé avec les détails du premier utilisateur de la liste. (3) Select ou recherchez un nom pour afficher le tableau des scores de l'utilisateur concerné.

Gérer une liste de surveillance

Cliquez sur le menu déroulant User Confidence et faites défiler jusqu'en bas > Manage Watchlist. En option, vous pouvez accéder à la gestion de la liste de surveillance à partir du menu déroulant Ajouter à la liste de surveillance.

La fenêtre Gérer la liste de surveillance s'affiche.

Créer une liste de surveillance

Cliquez sur le menu déroulant User Confidence et faites défiler le bas de la page > Manage Watchlist > New Watchlist. La fenêtre New Watchlist s'affiche.

1. Saisissez un nom pour votre liste de surveillance. Le nom de la liste de surveillance doit être unique par rapport aux autres noms de listes de surveillance.

2. Dans la case Utilisateurs, vous pouvez saisir les courriels des utilisateurs en les séparant par une ligne New. Le nombre maximum d'utilisateurs par liste de surveillance est de 300. Les utilisateurs doivent déjà exister dans votre compte. Les utilisateurs qui ne sont pas associés à votre compte ne peuvent pas être enregistrés/ajoutés à une liste de surveillance.

3. En option, cliquez sur Import from CSV pour utiliser un fichier CSV afin d'ajouter des utilisateurs à la liste de surveillance New, de remplacer des utilisateurs de la liste de surveillance New ou de télécharger un exemple de liste de surveillance CSV.

4. Vous pouvez également cliquer sur Export.

5. En option, les administrateurs peuvent configurer chaque liste de surveillance avec son propre seuil d'alerte UCI en plus du seuil d'alerte UCI global.

   Select l'adresse checkbox pour déclencher une alerte si l'OPC de l'utilisateur passe en dessous d'un certain seuil dans les 24 heures. Si vous sélectionnez l'option checkbox, vous devez saisir une valeur d'indice de confiance de l'utilisateur (nombre compris entre 1 et 999) pour les utilisateurs de cette liste de surveillance New. Lorsque l'OPC des utilisateurs passe en dessous de la valeur que vous avez définie, une alerte est générée dans Skope IT.

6. Cliquez sur Enregistrer.

Voir les alertes Skope IT UCI Threshold

1. Naviguez jusqu’à Skope IT > Events & Alerts > Alerts.

2. Filtre pour UCI threshold alerts. Par exemple, (alert_name eq 'alerte seuil UCI')

3. Cliquez sur le site magnifying icon pour afficher les détails de l'alerte. Champs d'intérêt : Nom de la liste de surveillance de l'utilisateur, raison pour laquelle le système a généré l'alerte (scénario), valeur de l'OPC qui a déclenché l'alerte, etc.

   

Modifier une liste de surveillance

1. Cliquez sur l'adresse pencil icon à côté du nom de la liste de surveillance.

2. Modifiez la liste de surveillance existante. En plus de toutes les actions de création de la liste de surveillance New, les administrateurs peuvent modifier le nom de cette liste de surveillance. Attention, tous les noms de listes de surveillance doivent être uniques, sinon vous ne pourrez pas enregistrer vos modifications.

3. Cliquez sur Save.

Ajouter à la liste de surveillance

Cette liste affiche les listes de surveillance auxquelles l'utilisateur n'appartient pas. Select un nom de liste de surveillance dans la liste pour ajouter l'utilisateur à la liste de surveillance spécifiée.

En option, vous pouvez faire défiler la liste jusqu'en bas pour accéder à la fenêtre Gérer la liste de surveillance. Le menu déroulant User Confidence > Manage Watchlist est identique à ce point d'accès.

You can see the list of watchlists to which this user belongs from the Insider Threats & Advanced Compromise list page.

Supprimer une liste de surveillance

Il existe deux façons d'accéder à la fenêtre Gérer la liste de surveillance.

1. Menu déroulant Confiance de l'utilisateur > Gérer la liste de surveillance.

   

2. Ajouter à la liste de surveillance > Gérer la liste de surveillance.

La fenêtre Gérer la liste de surveillance affiche toutes les listes de surveillance de votre organisation. Select l'icône de la corbeille pour supprimer une liste de surveillance. Vous ne pouvez pas annuler cette opération.