Aktive Untersuchung in User Entity Behavior Analytics der App

Eine aktive Untersuchung identifiziert einen Benutzer oder eine Entität, die aufgrund potenzieller Sicherheitsrisiken überprüft wird, und zeichnet den Initiator zusammen mit dem Startdatum und der Startzeit auf.

Eine Untersuchung einleiten

Klicken Sie im Dashboard auf einen Benutzernamen oder den Namen der Entität. Sie können auch nach einem bestimmten Benutzer oder einer bestimmten Entität suchen.
Suchen Sie das Flaggensymbol in der Aktionsleiste.
Überprüfen Sie den Status der Untersuchung. Eine umrandete (leere) Flagge zeigt an, dass derzeit keine aktive Untersuchung vorliegt.
Klicken Sie auf das umrandete Fl aggensymbol, um eine Untersuchung einzuleiten.
Vergewissern Sie sich, dass sich das Symbol in eine ausgefüllte (durchgezogene) Flagge ändert, was anzeigt, dass die Untersuchung nun aktiv ist.
Überprüfen Sie das Banner „Untersuchungsstatus“, das angezeigt wird und Ihre Benutzerdaten sowie das Startdatum und die Startzeit der Untersuchung anzeigt.

Hinweis: Der Vorgang ist für Benutzer und Entitäten identisch.

Eine aktive Untersuchung anzeigen

Sie können die Seite „Aktive Untersuchungen“ auf eine der folgenden Arten anzeigen:

Dashboard-Widget (Schnellansicht): Die Karte „Aktive Ermittlungen“ befindet sich auf der Hauptseite des Dashboards. Es werden zwei Registerkarten angezeigt: „Benutzer“ und „Entität“, auf denen jeweils bis zu zehn aktive Untersuchungen angezeigt werden. Für jeden Benutzer oder jede Einheit zeigt die Karte den Namen, die aktuelle Risikobewertung zusammen mit einem Trendindikator und den Namen der Person, die die Untersuchung durchführt, an. Auf der Karte wird ein Link „Alle anzeigen“ angezeigt, der auch die Gesamtzahl der aktiven Untersuchungen für jede Registerkarte angibt.

Aktive Untersuchungsseite (Vollansicht): Die Seite „Aktive Untersuchung“ ist eine spezielle Seite, auf die über das Dashboard-Widget zugegriffen werden kann. Benutzer können auf diese Seite zugreifen, indem sie im Dashboard-Widget auf „Alle Benutzer anzeigen“ oder „Alle Entitäten anzeigen“ klicken oder direkt über das Hauptmenü zur Seite „Aktive Untersuchungen“ navigieren.