ウォッチリストに関するよくある質問

ウォッチリストとは

ウォッチリストを使用すると、内部リスクの考慮事項に基づいて、モニタリングするエンティティのリストを（リスク分析でのみ）手動で作成できます。

ウォッチリストはどこにありますか？

[リスク分析] ダッシュボードで [ウォッチリスト] タブをクリックしてウォッチリストにアクセスします。

ウォッチリストを使用する理由

ウォッチリストを使用すると、特定のエンティティをモニタリングし、システム内のリスクスコアを増減できます。リスクスコアは高くないものの、内部リスクの考慮に基づいてモニタリングすることが重要なエンティティを追跡する場合に役立ちます。

ウォッチリストはどのようにリスク評価を強化しますか？

ウォッチリストは、人間の専門知識とコンテキストをリスク評価プロセスに組み込みます。アナリストは、価値の高いアセット、機密性の高いデータの場所、特定のユーザーに適切な注意を払うことができます。たとえば、乗算係数を使用する方法があります（以下を参照）。

作成できるウォッチリストの数はいくつですか？

ウォッチリストは最大 200 個設定できます。

ウォッチリストリストの乗算係数とは

乗算係数（値は 0 ～ 100）を各ウォッチリストに適用して、そのウォッチリスト内のすべてのエンティティのリスクスコアを変更できます。 デフォルト値は 1 です。

ウォッチリストリストを追加するにはどうすればよいですか？

ウォッチリストを追加する手順は次のとおりです。 1. [ウォッチリストリストを作成] をクリックします。1. ウォッチリスト名、説明（省略可）、乗算係数（省略可）を入力します。1. エンティティをウォッチリストに追加します。

ウォッチリストに追加できるエンティティの種類

エンティティは、次のタイプに基づいてウォッチリストに追加できます。 - ASSET_IP_ADDRESS - EMAIL - EMPLOYEE_ID - HOSTNAME - MAC - PRODUCT_OBJECT_ID - PRODUCT_SPECIFIC_ID - USERNAME - WINDOWS_SID

ウォッチリストに対して実行できるアクション

ウォッチリストの作成、編集、固定、固定解除、削除、エンティティの追加と削除を行うことができます。

ウォッチリストのユースケースにはどのようなものがありますか？

ウォッチリストを使用すると、退職する社員のモニタリング、異常なアクティビティの追跡、内部レッドチームによってトリガーされたアラートの管理を行うことができます。

さらにサポートが必要な場合 コミュニティ メンバーや Google SecOps の専門家から回答を得る。