Investigação ativa no User Entity Behavior Analytics aplicativo

Uma investigação ativa identifica um usuário ou entidade sob análise por possíveis riscos de segurança e registra o iniciador, juntamente com a data e a hora de início.

Iniciando uma investigação

No painel, clique em um nome de usuário ou no nome da entidade. Você também pode pesquisar um usuário ou entidade específica.
Localize o ícone da bandeira na barra de ações.
Verifique o status da investigação. Uma bandeira esboçada (vazia) indica que não existe nenhuma investigação ativa no momento.
Clique no ícone da bandeira para iniciar uma investigação.
Confirme se o ícone muda para uma bandeira preenchida (sólida), indicando que a investigação está ativa.
Verifique o banner Status da investigação, que aparece e exibe seus detalhes de usuário, juntamente com a data e a hora de início da investigação.

Observação: o processo é idêntico tanto para usuários quanto para entidades.

Visualizando uma investigação ativa

Você pode visualizar a página Investigação ativa usando um dos seguintes procedimentos:

Widget do painel (visualização rápida): O cartão Investigações ativas está na página principal do painel. Ele exibe duas guias: Usuário e Entidade, cada uma mostrando até dez investigações ativas. Para cada usuário ou entidade, o cartão apresenta o nome, a pontuação de risco atual juntamente com um indicador de tendência e o nome da pessoa responsável pela investigação. Um link Exibir tudo é exibido no cartão, que também indica o número total de investigações ativas disponíveis para cada guia.

Página de investigação ativa (visualização completa): A página Investigação ativa é uma página dedicada que pode ser acessada a partir do widget do painel. Os usuários podem acessar esta página clicando em Exibir todos os usuários ou Exibir todas as entidades no widget do painel ou indo diretamente para a página Investigações ativas no menu principal.