Security Data Lake-ийн Security interface гэж юу вэ, хэрхэн ашиглах вэ?
Энэ хуудсыг AI-аар орчуулж, автоматаар шалгасан. Нарийн тохиргоо хийхээсээ өмнө англи эхтэй тулгаж болно.
Security Data Lake-ийн Security interface нь Security Data Lake-ийн аюулгүй байдлын бүх бүрэлдэхүүн хэсгийг — аюулгүй байдлын үйл явдал, шалгалт (investigations), хэвийн бус байдал (anomalies), sigma дүрэм, хөрөнгийн баяжуулалт-ийг — нэг хандахад хялбар орчинд нэгтгэн харуулна. Энэ нэгдсэн харагдац нь widget, үзүүлэлт, мэдэгдэл, dashboard-уудыг нэг төвөөс ашиглах боломж олгож, өөр өөр таб хооронд шилжих хэрэгцээг арилгаснаар аюулгүй байдлын боломжуудаар саадгүй явах боломжтой болгоно.
Гол боломжууд
Нэгдсэн аюулгүй байдлын орчин
- Төвлөрсөн хэрэглэгчийн интерфэйс: Аюулгүй байдлын бүх боломжид нэг газраас хандах тул олон хуудас хооронд шилжихгүйгээр бүрэлдэхүүн хэсгүүдийг бүхэлд нь харж болно.
- Аюулгүй байдлын ажилд зориулсан оновчлол: Security Data Lake-ийн тусгай Security layout нь аюулгүй байдлын шинжилгээнд зориулсан хэрэгсэл, боломжуудыг агуулсан тул зорилтот шалгалт хийхэд тохиромжтой.
- Нэгдсэн widget ба үзүүлэлт: Аюулгүй байдлын өгөгдөлтэй widget, үзүүлэлтээр дамжуулан харьцаж, аюулгүй байдлын үйл явдлыг бодит цагт шинжилж, хянах боломжтой.
Нарийвчилсан хяналт
- Эрхийн тохиргоо: Аюулгүй байдалтай холбоотой мэдээллийг хэн харах, засахыг нарийн хянаж эрх олгож, удирдах замаар байгууллагын бодлого, туршлагад нийцлийг хангана.
- Сэрэмжлүүлэг ба үйл явдлын удирдлага: Тодорхой аюулгүй байдлын нөхцөл байдалд илүү үр дүнтэй хариу өгөх зориулалттай тусгай сонголтуудыг ашиглан сэрэмжлүүлэг, үйл явдалд өгөх хариу арга хэмжээгээ сайжруулна.
Хоёр layout-тай интерфэйс
- General vs. Security layout: Үүрэг, аюулгүй байдлын лицензийн эрхээсээ хамааран Security Data Lake-ийн үндсэн General layout болон Security layout хооронд сэлгэж болно.
Security layout-д хэрхэн орох вэ
Security Data Lake-ийн Security layout руу орохын тулд:
- Өөрийн Security Data Lake instance руу нэвтэрнэ.
- Дээд навигацийн мөрөнд, зүүн дээд буланд байгаа Security Data Lake лого хажууд орших Change UI perspective drop-down цэсийг дарна.
- Security-г сонгоно.
Security layout руу шилжмэгц угтах хуудас гарч ирнэ.
Security widget-үүдтэй танилцах
Security нүүр хуудсанд дараах гол widget-үүд байна:
- Investigations: Энэ widget нь идэвхтэй (архивлагдаагүй) шалгалтын нийт тоог харуулна. Хаагдсан шалгалтын тоог жижиг үсгээр харуулна. (Идэвхтэй шалгалтад архивлагдаагүй бол хаагдсан шалгалтууд ч багтдагийг анхаарна уу.) Widget дээр дарж Investigations хуудас руу очно.
- Assets: Энэ widget нь таны Security Data Lake орчинд тодорхойлсон хөрөнгийн нийт тоог харуулна. Одоогийн High Risk хөрөнгийн тоог жижиг үсгээр харуулна. Widget дээр дарж Assets хуудас руу очно.
- Events & Alerts: Энэ widget нь таны Security Data Lake орчинд сүүлийн нэг өдөрт гарсан аюулгүй байдлын үйл явдлын нийт тоог харуулна. Одоогийн High Risk үйл явдлын тоог жижиг үсгээр харуулна. Widget дээр дарж Security Events хуудасны Alerts таб руу очно.
- System Alerts: Энэ widget нь Security Data Lake-ийн одоогийн системийн сэрэмжлүүлгийн нийт тоог харуулах бөгөөд High Risk сэрэмжлүүлгийг жижиг үсгээр харуулна. Widget дээр дарж бүх сэрэмжлүүлгийн жагсаалттай харилцах цонх нээнэ. Энэ харагдацаар сэрэмжлүүлгийн талаар нэмэлт мэдээлэл үзэж, шаардлагатай бол сэрэмжлүүлгийг хаах (dismiss) боломжтой.
- Threat Coverage: Энэ widget нь MITRE ATT&CK Matrix-д жагсаасан tactic болон technique-үүдээр тодорхойлсон, Security Data Lake таны орчинд аюулыг хэр хамруулж байгааг дүрслэн харуулна.
Dashboard-ын доод хэсэгт гурван таб бүхий жагсаалтын хүснэгт байна:
- [Investigations](/business/support/gz-1424486-investigations): Шалгалтын төлөв, ач холбогдол зэрэг мэдээллээр үргэлжилж буй шалгалтуудыг хянаж, аюулгүй байдлын ослыг үр дүнтэй удирдан шийдвэрлэхэд тусална. Жагсаалтаас дурын шалгалт дээр дарж, тухайн шалгалтын дэлгэрэнгүйг харах drawer-ийг нээнэ.
- [Assets](/business/support/gz-1424398-asset-enrichment): Энэ харагдац нь Security Data Lake дахь холбогдох хөрөнгүүдийг эрсдэлийн оноо болон бусад хамаарах мэдээллийн хамт жагсаана. Машин болон хэрэглэгчийн хөрөнгийн хооронд сэлгэж болно. Жагсаалтаас дурын хөрөнгө дээр дарж, тухайн хөрөнгийн дэлгэрэнгүйг харах drawer-ийг нээнэ.
- [Events & Alerts](/business/support/gz-1424388-security-events): Энэ жагсаалт нь сүүлийн гурван өдрийн аюулгүй байдлын үйл явдлыг бодит цагт харуулж, илэрсэн аюулд хурдан хариу өгөх боломж олгоно. Security interface нь энэ widget-ээр аюулгүй байдлын үйл явдал, сэрэмжлүүлгээ шууд харах боломжтой. Жагсаалтаас дурын сэрэмжлүүлэг дээр дарж, холбогдох хөрөнгө, засварлах алхам зэрэг тухайн үйл явдлын талаарх нэмэлт мэдээллийг detail pane-д харна.
Security dashboard-ын дээд хэсэгт дараах хоёр товч байна:
- My Favorites: Security Data Lake дахь таны хадгалсан дуртай обьектууд руу шууд хандах боломж олгоно.
- News: News pane-ийг нээх бөгөөд Security Data Lake-ийн сүүлийн үеийн шинэчлэл, мэдээ, зарлалыг харуулж, шинэ боломж болон шилдэг туршлагын талаар таныг мэдээлэлтэй байлгана.
