UEBA 6.0.0 릴리스의 규칙 민감도 관리
규칙 민감도 관리 기능은 구성 가능한 ‘Sense Source’ 및 ‘Sense Destination’ 점수를 도입함으로써, 관리자가 규칙이 엔티티 행동 분석에 어떻게 기여하는지 더 세밀하게 제어할 수 있도록 지원합니다.
개요
Sense Destination 점수를 통해 보안 팀은 규칙의 민감도를 세밀하게 조정할 수 있으며, 이를 통해 해당 환경에 더 관련성이 높은 활동을 우선순위로 지정하고 행동 분석의 정확도를 높일 수 있습니다.
기존의 점수 산정 체계를 확장함으로써, 관리자는 규칙의 동작을 조직의 위험 및 모니터링 목표에 더 잘 부합시킬 수 있습니다.
주요 특장점
규칙 민감도 관리는 다음과 같은 이점을 제공합니다:
- 조직의 요구 사항에 따라 규칙의 민감도를 미세 조정하십시오.
- 출처 및 대상 엔티티의 중요도를 조정하여 행동 분석을 개선합니다.
- 영향이 큰 규칙을 신속하게 파악하고 우선순위를 정하십시오.
- 기존 위험 점수 관리 체계와 연계된 인터페이스를 통해 일관된 규칙 관리를 유지합니다.
- 내장된 필터링, 정렬 및 재설정 기능을 통해 관리 업무를 간소화하세요.
