Identity risks (Таних эрсдэл) хуудсыг хэрхэн ашиглах вэ?

Identity risks (Таних эрсдэл) хуудас нь идэвхтэй хэрэглэгчийн таних мэдээллүүдийн (identities) болгоомжгүй эсвэл санамсаргүй үйлдэл, эсвэл таны сүлжээнд ажиллах сессийг зөв хамгаалаагүйгээс үүссэн бүх эрсдэлийг харуулна. Эрсдэлийн түвшин, эмзэг identity-ийн тоо, эрсдэлийн төлөв болон төрлийн дэлгэрэнгүй мэдээллийг өгнө.

1. 1Smart views (Ухаалаг харагдац) самбар. Энэ боломжоор Identity risks хуудасны харагдацыг өөрийн хүссэнээр тохируулж, хадгалж, сольж ашиглана.

Самбар дараах хэсгүүдтэй:

- Search views - Доорх хэсгүүдэд харагдаж буй харагдацуудыг нэрээр нь шүүнэ.

- Saved - Дуртай гэж тэмдэглээгүй, хадгалсан бүх харагдацыг харуулна.

- Favorites - Дуртай гэж тэмдэглэсэн бүх харагдацыг энд харуулна.

- Defaults - Анхнаасаа бэлэн байдаг харагдацууд:

- All identity risks
- High risk score
- Detected
- Ignored
- Watchlist

Saved эсвэл Favorites ангилалд байгаа харагдац бүрийн хажуугийн босоо гурван цэг дээр дарж тухайн харагдацыг Rename (нэр өөрчлөх) эсвэл Delete (устгах) боломжтой.

2. 2Identity risk actions (Таних эрсдэлийн үйлдлүүд). Энэ хэсэгт хуудсан дээр сонгосон эрсдэлүүд дээр хийж болох бүх үйлдлийн товч байна:

- State - Сонгосон эрсдэлүүдийн төлвийг өөрчилнө. Дараах сонголтууд байна:

- Ignore risks - Сонгосон таних эрсдэл нь identity, нөөц болон компанийн нийт эрсдэлийн оноог бодохоос хасагдана. Сонгосон эрсдэлүүд Ignored ухаалаг харагдацад нэмэгдэнэ.
- Restore ignored risks - Сонгосон таних эрсдэл нь identity, нөөц болон компанийн нийт эрсдэлийн оноог бодоход дахин орно. Сонгосон эрсдэлүүд Ignored ухаалаг харагдцаас хасагдана.

- Watchlist - Сонгосон эрсдэлүүдийг хяналтын жагсаалтад нэмэх эсвэл хасна. Дараах сонголтууд байна:

- Add to watchlist - Сонгосон эрсдэлүүд Watchlist ухаалаг харагдацад нэмэгдэнэ.
- Remove from watchlist - Сонгосон эрсдэлүүд Watchlist ухаалаг харагдцаас хасагдана.

- Scan - Шинэ эрсдэл, эсвэл мэдэгдэж буй эрсдэлийн шинэчлэлт байгаа эсэхийг шалгах шалгалт (scan) ажиллуулна.

3. 3Filters (Шүүлтүүр) хэсэг. Эдгээр сонголтоор хүснэгтэд харагдах эрсдэлүүдийг өөрийн хүссэнээр шүүнэ.

Одоогоор дараах шүүлтүүрүүд байна:

- Identity risk name — Хайлт хийх боломжтой жагсаалтаар таних эрсдэлийг нэрээр нь шүүнэ. Харуулах эрсдэлүүдээ сонгоод Apply (Хэрэгжүүлэх) дээр дарна; зөвхөн сонгосон эрсдэлүүд харагдана.
- Risk score — 1-ээс 100 хоорондох эрсдэлийн онооны мужийг сонгоно; эрсдэлийн оноо тэр мужид орох таних эрсдэлүүд л харагдана.
- Mitigation type — Хайлт хийх боломжтой жагсаалтаар таних эрсдэлийг засах аргын төрлөөр шүүнэ. Төрлүүдээ сонгоод Apply дарна. Боломжит утгууд: Manual; Automatic. Сонгосон засах аргын төрөл хамаарах таних эрсдэлүүд л харагдана.
- Vulnerable identities — Хайлт хийх боломжтой жагсаалтаар таних эрсдэлийг нөлөөлж буй эмзэг identity-ээр нь шүүнэ. Identity-үүдээ сонгоод Apply дарна; сонгосон identity-д хамаарах таних эрсдэлүүд л харагдана.
- Platform — Хайлт хийх боломжтой жагсаалтаар таних эрсдэлийг хамаарах платформоор нь шүүнэ. Платформуудаа сонгоод Apply дарна. Боломжит сонголтууд: Unknown; Windows; Linux; macOS; AWS; Google Cloud Platform (GCP); Azure. Сонгосон үйлдлийн системд хамаарах таних эрсдэлүүд л харагдана.
- Status — Хайлт хийх боломжтой жагсаалтаар таних эрсдэлийг статусаар нь шүүнэ. Статусуудаа сонгоод Apply дарна. Боломжит утгууд: Compliant; Detected. Сонгосон статустай таних эрсдэлүүд л харагдана.
- State — Таних эрсдэлийг төлвөөр нь (Active эсвэл Ignored) шүүнэ. Хайлт хийх боломжтой жагсаалтаас төлвүүдээ сонгоод Apply дарна. Боломжит төлвүүд: Active; Ignored. Сонгосон төлөвтэй таних эрсдэлүүд л харагдана.
- Compliance standard — Таних эрсдэлийг харахыг хүссэн нийцлийн стандартаа (compliance standard) сонгоно; сонгосон стандартад хамаарах дүрмүүдэд суурилсан шалгалтаас гарсан илрүүлэлтүүд л харагдана.
- In watchlist — Таних эрсдэл хяналтын жагсаалтад одоо байгаа эсэхээр нь шүүнэ.
- Regions — Таны хөрөнгө байршсан үүлэн бүс нутгуудтай (cloud regions) холбоотой таних эрсдэлийг харуулна. Энэ нь тодорхой газарзүйн бүсийн эрсдэлд анхаарлаа төвлөрүүлж, шалгалтын дарааллаа тогтоох, бүс нутгийн аюулгүй байдал болон өгөгдөл хамгаалалтын шаардлагыг хангахад тусална.

4. 4View options (Харагдацын сонголтууд) цэс. Харагдацтай ажиллах олон боломжийг энэ хэсэг өгнө:

- Save - Хадгалсан харагдацад хийсэн өөрчлөлтөө хадгална.

- Save as - Өөрчилсөн харагдацыг өөр нэрээр хадгална.

- Discard changes - Хадгалсан харагдацыг анхны төлөвт нь буцаана.

- Export view - Мэдээллийг CSV файлаар татна (хамгийн ихдээ 1500 мөр).

- Add to favorites - Харагдацыг Favorites ангилалд нэмнэ.

- Show or hide filters - Шүүлтүүрийн цэсийг нууж эсвэл харуулна.

- Open settings - Settings (Тохиргоо) самбарыг нээнэ.

Энэ самбараар харагдацад ямар багана харагдахыг тохируулах, Compact (товчилсон) харагдацыг идэвхжүүлэх эсвэл идэвхгүй болгоно.

5. 5Identity risks grid (Таних эрсдэлийн хүснэгт). Хамгийн сүүлийн шалгалтад үндэслэн таны компанид мэдэгдэж буй бүх таних эрсдэлийг харуулна.

Таних эрсдэл бүрийн мэдээлэл дараах баганаар харагдана:

- Identity risk - Таних эрсдэлийн нэр.
- Risk score - Таних эрсдэлийн оноо. Оноон дээр хулганаа аваачвал оноог хэрхэн бодсоны задаргаа харагдана.
- Vulnerable identities - Таних эрсдэл хамаарах identity-ийн тоог төрлөөр нь (local эсвэл AD) бүлэглэн харуулна.
- Platform - Таних эрсдэл илэрсэн үйлдлийн системийн төрөл.
- Mitigation type - Энэ таних эрсдэлд хэрэглэж болох засах аргын төрөл.
- Status - Таних эрсдэлийн статус.
- State - Таних эрсдэлийн төлөв.
- Compliance standard - Таних эрсдэлийг илрүүлсэн шалгалттай харгалзах нийцлийн стандартууд.
- In watchlist - Таних эрсдэл хяналтын жагсаалтад одоо байгаа эсэхийг заана.
- Regions - Хэрэв хамаатай бол эрсдэл илэрсэн үүлэн бүс нутгуудыг харуулна.

> Тэмдэглэл: Багана бүрийн мэдээллийн дэлгэрэнгүйг Filters хэсгээс үзнэ үү.

6. 6Actions (Үйлдлүүд) товч - Таних эрсдэл бүрийн мөрийн баруун талд байх гурван цэгтэй Actions товчоор дараах шаардлагатай үйлдлүүдийг хийнэ:

- Ignore risk
- Restore ignored risk
- Add to watchlist
- Remove from watchlist

Нэмэлт мэдээлэл харах

Бичлэг дээр дарахад тухайн илрүүлэлтийн нэмэлт дэлгэрэнгүйг харуулсан хажуугийн самбар нээгдэнэ. Хаана дарснаас хамааран өөр самбар нээгдэнэ.

Үндсэн хажуугийн самбар

Үндсэн хажуугийн самбар нь шалгах нүд болон Vulnerable identities утгаас бусад таних эрсдэлийн мөрийн аль ч хэсэг дээр дарахад нээгдэнэ.

Самбарт харуулах мэдээлэл нь эрсдэлийн төрөл болон холбогдох өгөгдлөөс хамааран өөр өөр байна.

General

Энэ хэсэгт эрсдэлийн талаарх ерөнхий мэдээлэл байна:

• Risk score - Таних эрсдэлийн оноо.
• Status - Таних эрсдэлийн статус.
• State - Таних эрсдэлийн төлөв.
• Platform - Таних эрсдэлд өртсөн үйлдлийн системийн төрөл.
• Mitigation type - Энэ таних эрсдэлд хэрэглэж болох засах аргын төрөл.
• Regions - Хэрэв хамаатай бол эрсдэл илэрсэн үүлэн бүс нутгуудыг харуулна.
• Compliance standard - Илрүүлэлтийг гаргасан шалгалттай харгалзах нийцлийн стандартууд.
• In watchlist - Таних эрсдэл хяналтын жагсаалтад одоо байгаа эсэхийг заана.

Үүнээс гадна дараах үйлдлүүд байна:

• View identities - Энэ холбоос таныг Identities хуудас руу аваачиж, энэ эрсдэл хамаарах бүх identity-г харуулна.
• Add to watchlist - Энэ эрсдэлийг хяналтын жагсаалтад нэмнэ.

Details

Энэ хэсэгт тухайн таних эрсдэлийг илрүүлсэн шалгалтыг хийхэд тавигдах шаардлага болон баталгаажуулах үйл явцыг тайлбарлана.

Risk mitigation

Энэ хэсэгт эрсдэлийг засахад шаардлагатай алхмуудын мэдээлэл байна.

Үүнээс гадна дараах сонголт байна:

• Ignore risk - Сонгосон эрсдэлийг үл тооно.

Identities

Энэ хэсэгт тухайн эрсдэл илэрсэн identity-үүдийн жагсаалт байна.

Compliance standards

Энэ хэсэгт шалгалтын үндэс болсон аюулгүй байдлын стандартуудын жагсаалт, мөн аюулгүй байдлын шаардлага аль хэсэг, дэд хэсэгт байгааг харуулна.

Vulnerable identities самбар

Таних эрсдэлийн Vulnerable identities утга дээр дарахад тухайн эрсдэлд өртсөн бүх identity-г жагсаасан хажуугийн самбар нээгдэнэ.

Энэ самбарт аль ч identity-ийн хажуугийн гурван цэгтэй More options товч дээр дарж цаашид хийх боломжтой үйлдлүүдийг үзнэ:

• View identity - Identities хуудсыг шинэ табд нээж, шүүлтүүрийг зөвхөн сонгосон identity-г харуулахаар автоматаар тохируулна.
• View incidents - Incidents хуудсыг шинэ табд нээж, шүүлтүүрийг энэ identity оролцсон бүх инцидентийг харуулахаар автоматаар тохируулна.