Visão geral da entidade
Iniciando o UEBA 5.x UEBA agora também monitora entidades de risco no ambiente. As entidades podem ser um dispositivo ou um ativo, como um servidor de banco de dados, firewall ou endpoint.
UEBA usa o componente de banco de dados de ativos que descobre e mantém informações sobre os ativos, como endereço IP, nome do host e pontuação de vulnerabilidade (se os dados do scanner compatível estiverem conectados). Consulte a seção de ajuste de entidade para garantir que os ativos estejam atualizados.
O painel UEBA agora mostra os usuários monitorados e as entidades monitoradas.
O painel superior do dashboard mostra o total de entidades monitoradas e o total de entidades de alto risco no ambiente.
O widget Entidade monitorada adiciona informações específicas da entidade para fornecer uma visão rápida do endereço IP do dispositivo de risco, nome do host, usuários vinculados, risco recente e risco geral desses dispositivos de risco.
Ofensas a entidades
Se o risco da entidade ou de um dispositivo ultrapassar o valor limite configurado, o UEBA gerará uma infração para investigação adicional.
O widget de ofensas no painel agora tem um menu suspenso para selecionar ofensas de usuários ou entidades.
Resumo da entidade de risco
Você pode clicar em uma entidade no painel do UEBA para visualizar as seguintes informações.
- Risco geral
- Anomalias detectadas nos últimos 30 minutos
- Usuários vinculados
Detalhes da entidade
Você pode clicar em Exibir detalhes da entidade para exibir os detalhes da entidade.
- Endereço IP
- Nome do Host
- Endereço de Controle de Acesso à Mídia
- Localização
- Usuários vinculados
- Contagem de vulnerabilidade
- Pontuação de risco de vulnerabilidade
A contagem de vulnerabilidades e a pontuação de risco de vulnerabilidade são mostradas quando um scanner de dados VA compatível é conectado ao site QRadar.
A linha do tempo para a entidade é fornecida para detalhar uma investigação mais aprofundada.
Pesquisa de entidades
Você pode usar a barra de pesquisa do painel UEBA para pesquisar qualquer entidade monitorada em UEBA.
Widget “Importar entidade” no painel
Para oferecer maior visibilidade sobre as entidades importadas, o UEBA painel inclui um indicador de Cobertura de Entidades Importadas.
O widget “Importar Entidade” exibe os seguintes itens:
- O número total de entidades importadas que estão sendo monitoradas atualmente.
- A porcentagem de entidades monitoradas que foram importadas por meio da função “Importação de Entidades ”.
- Um indicador visual de progresso que ajuda os administradores a compreender rapidamente a cobertura das entidades importadas no ambiente monitorado.
O indicador de cobertura permite que as equipes de segurança acompanhem a adoção de entidades importadas e avaliem em que medida seu ambiente monitorado está sendo enriquecido por meio do recurso de importação de entidades.