Domande frequenti sugli elenchi di titoli

Che cosa sono gli elenchi di titoli?

Le watchlist ti consentono di curare manualmente gli elenchi di entità da monitorare (solo in Risk Analytics) in base a considerazioni interne sul rischio.

Dove si trovano gli elenchi di titoli?

Nella dashboard Risk Analytics, fai clic sulla scheda Watchlist per accedere alle watchlist.

Perché utilizzare le watchlist?

Gli elenchi di controllo ti consentono di monitorare entità specifiche, aumentando o diminuendo i tuoi punteggi di rischio nel sistema. Sono utili per monitorare le entità che potrebbero non avere punteggi di rischio elevati, ma che sono importanti da monitorare in base a considerazioni interne sul rischio.

In che modo le Watchlist migliorano l'assegnazione del punteggio di rischio?

Le watchlist incorporano l'esperienza e il contesto umani nel processo di valutazione del rischio. Gli analisti possono assicurarsi che le risorse di alto valore, le posizioni dei dati sensibili o i problemi specifici ricevano l'attenzione appropriata. Un esempio è l'utilizzo di fattori di moltiplicazione (vedi sotto).

Quante liste di controllo posso creare?

Puoi configurare fino a 200 watchlist.

Che cos'è un fattore di moltiplicazione nelle watchlist?

A ogni lista di controllo può essere applicato un fattore di moltiplicazione, con valori compresi tra 0 e 100, per modificare il punteggio di rischio di tutte le entità nella lista di controllo. Il valore predefinito è 1.

Come faccio ad aggiungere una lista di titoli?

Per aggiungere una lista di controllo: 1. Fai clic su Crea lista di controllo. 1. Inserisci un nome per la watchlist, una descrizione facoltativa e un fattore di moltiplicazione facoltativo. 1. Aggiungi le entità alla lista di titoli.

Quali tipi di entità possono essere aggiunti a una lista di titoli?

Puoi aggiungere entità a una lista di titoli in base ai seguenti tipi: - ASSET_IP_ADDRESS - EMAIL - EMPLOYEE_ID - HOSTNAME - MAC - PRODUCT_OBJECT_ID - PRODUCT_SPECIFIC_ID - USERNAME - WINDOWS_SID

Quali azioni posso eseguire sulle watchlist?

Puoi creare, modificare, bloccare, sbloccare ed eliminare le watchlist, nonché aggiungere o rimuovere entità.

Quali sono alcuni casi d'uso per gli elenchi di controllo?

Gli elenchi di controllo possono essere utilizzati per monitorare i dipendenti che stanno per lasciare un'azienda, tenere traccia di attività insolite o gestire gli avvisi attivati da un red team interno.

Hai bisogno di ulteriore assistenza? Ricevi risposte dai membri della community e dai professionisti di Google SecOps.