Gestion de la sensibilité des règles pour la version 6.0.0 d’UEBA
La gestion de la sensibilité des règles offre aux administrateurs un meilleur contrôle sur la manière dont les règles contribuent à l'analyse du comportement des entités, grâce à l'introduction de scores configurables pour la source et la destination de la détection.
Présentation
Les scores Sense Destination permettent aux équipes de sécurité d'ajuster avec précision la sensibilité des règles, ce qui les aide à donner la priorité aux activités les plus pertinentes pour leur environnement et à améliorer la précision de l'analyse comportementale.
En élargissant le cadre de notation existant, les administrateurs peuvent mieux adapter le fonctionnement des règles aux risques de l'organisation et aux objectifs de surveillance.
Avantages principaux
La gestion de la sensibilité des règles offre les avantages suivants :
- Ajustez la sensibilité des règles en fonction des besoins de l'organisation.
- Améliorer l'analyse comportementale en ajustant l'importance des entités source et destination.
- Identifiez rapidement les règles ayant un fort impact et hiérarchisez-les.
- Assurer une gestion cohérente des règles grâce à une interface alignée sur les contrôles existants en matière de notation des risques.
- Simplifiez la gestion grâce aux fonctionnalités intégrées de filtrage, de tri et de réinitialisation.
