UEBA「 6.0.0 」リリースにおけるルール感度管理

概要

「Sense Destination」のスコアを活用することで、セキュリティチームはルールの感度を微調整でき、自社の環境により関連性の高いアクティビティを優先的に把握できるようになり、行動分析の精度を向上させることができます。

既存のスコアリングの枠組みを拡張することで、管理者はルールの動作を組織のリスクおよび監視目標とより適切に整合させることができます。

主なメリット

ルール感度管理には、次のような利点があります：

• 組織の要件に応じて、ルールの感度を微調整します。
• 送信元および送信先エンティティの重要度を調整することで、行動分析の精度を向上させる。
• 影響の大きいルールを迅速に特定し、優先順位を付けます。
• 既存のリスクスコア管理機能と整合したインターフェースを通じて、一貫性のあるルール管理を維持する。
• 組み込みのフィルタリング、並べ替え、リセット機能により、管理業務を簡素化します。