Investigación activa en User Entity Behavior Analytics app
Una investigación activa identifica a un usuario o entidad bajo revisión por posibles riesgos de seguridad y registra al iniciador junto con la fecha y hora de inicio.
Iniciar una investigación
- En el panel de control, haga clic en el nombre de un usuario o en el nombre de la entidad. También puede buscar un usuario o entidad específicos.
- Busca el icono de la bandera en la barra de acciones.
- Verifique el estado de la investigación. Una bandera delineada (vacía) indica que actualmente no existe ninguna investigación activa.
- Haga clic en el icono de la bandera para iniciar una investigación.
- Confirme que el icono cambia a una bandera rellena (sólida), lo que indica que la investigación ahora está activa.
- Revise el banner «Estado de la investigación », que aparece y muestra sus datos de usuario junto con la fecha y hora de inicio de la investigación.
Nota: El proceso es idéntico tanto para usuarios como para entidades.
Ver una investigación activa
Puede ver la página Investigación activa mediante uno de los siguientes procedimientos:
- Widget del panel de control (vista rápida)
- La tarjeta Investigaciones activas se encuentra en la página principal del panel de control. Muestra dos pestañas: Usuario y Entidad, cada una de las cuales muestra hasta diez investigaciones activas. Para cada usuario o entidad, la tarjeta muestra el nombre, la puntuación de riesgo actual junto con un indicador de tendencia y el nombre de la persona que lleva a cabo la investigación. En la tarjeta se muestra un enlace «Ver todo», que también indica el número total de investigaciones activas disponibles para cada pestaña.
- Página de investigación activa (vista completa)
- La página Investigación activa es una página específica a la que se puede acceder desde el widget del panel de control. Los usuarios pueden acceder a esta página haciendo clic en Ver todos los usuarios o Ver todas las entidades dentro del widget del panel de control, o bien yendo directamente a la página Investigación activa desde el menú principal.
