Verwaltung der Regelempfindlichkeit für die UEBA- 6.0.0 -Version
Das Regelempfindlichkeitsmanagement bietet Administratoren mehr Kontrolle darüber, wie Regeln zur Analyse des Verhaltens von Entitäten beitragen, indem es konfigurierbare „Sense Source“- und „Sense Destination“-Werte einführt.
Übersicht
Anhand der Sense-Destination-Werte können Sicherheitsteams die Empfindlichkeit der Regeln feinabstimmen, wodurch sie Aktivitäten priorisieren können, die für ihre Umgebung relevanter sind, und die Genauigkeit der Verhaltensanalysen verbessern.
Durch die Erweiterung des bestehenden Bewertungsrahmens können Administratoren das Verhalten der Regeln besser auf die Risiken des Unternehmens und die Überwachungsziele abstimmen.
Hauptvorteile
Das Regelempfindlichkeitsmanagement bietet folgende Vorteile:
- Passen Sie die Empfindlichkeit der Regel entsprechend den Anforderungen Ihrer Organisation an.
- Verbessern Sie die Verhaltensanalyse, indem Sie die Gewichtung der Quell- und Zielentitäten anpassen.
- Regeln mit großer Auswirkung schnell identifizieren und priorisieren.
- Sorgen Sie für eine einheitliche Regelverwaltung über eine Schnittstelle, die auf die bestehenden Kontrollen zur Risikobewertung abgestimmt ist.
- Vereinfachen Sie die Verwaltung durch integrierte Filter-, Sortier- und Rücksetzfunktionen.
