Accounts хуудас: дансны эрсдэлийг хэрхэн харах вэ?

Accounts (Дансууд) хуудас нь таны байгууллага доторх бүх идэвхтэй данс, мөн санаатай ч, санамсаргүй ч таны орчинг аюулд оруулж буй үйлдэл, холбогдох тохиргоог харуулна. Хуудсанд дансны нэр, тухайн данстай холбоотой эрсдэлийн ерөнхий ноцтой байдал, албан тушаал, хэлтэс, өртсөн эрсдэлийн тоо, мөн компанийн нийт эрсдэлийг тооцоолоход оролцож буй статус зэрэг мэдээлэл байна.

1. 1Smart views (Ухаалаг харагдац) самбар. Энд Accounts хуудасны өөрийн тохируулсан харагдацуудыг хадгалж, хооронд нь сольж болно.

Самбарт дараах хэсгүүд байна:

- Search views - Доорх хэсгүүдэд харагдаж буй харагдацуудыг нэрээр нь шүүх хайлтын талбар.

- Saved - Дуртайд тэмдэглээгүй, хадгалсан бүх харагдацын жагсаалт.

- Favorites - Дуртайд тэмдэглэсэн бүх харагдац энд харагдана.

- Defaults - Анхнаасаа бэлэн байдаг харагдацууд:

- All accounts
- High risk score
- Detected
- Ignored
- Watchlist

Saved эсвэл Favorites ангилалд буй аливаа харагдацын хувьд босоо гурван цэгийг дарж тухайн харагдацыг Rename (Нэр өөрчлөх) эсвэл Delete (Устгах) боломжтой.

2. 2Identity actions (Дансны үйлдлүүд). Хуудсан дээр сонгосон эрсдэлүүд дээр хийж болох бүх үйлдлийн товчнууд энд байна:

- State - Сонгосон эрсдэлүүдийн төлөвийг өөрчилнө. Дараах сонголтууд байна:

- Ignore accounts
- Restore ignored accounts

- Watchlist - Сонгосон эрсдэлүүдийг хяналтын жагсаалтад нэмэх эсвэл хасна.

- Scan - Шинэ эрсдэл эсвэл мэдэгдэж буй эрсдэлийн өөрчлөлтийг шалгах шалгалт (scan) хийнэ.

3. 3Filters (Шүүлтүүр) хэсэг. Хүснэгтэд харагдах эрсдэлийг тохируулахад ашиглана.

Одоогоор дараах шүүлтүүрүүд байна:

- Identity name — Дансыг нэрээр шүүнэ; хайлттай жагсаалтаас харуулах дансны эрсдэлийн нэрсээ сонгоод Apply дарна. Зөвхөн сонгосон дансууд харагдана.
- Risk score — 1-ээс 100 хоорондох оноон муж сонгоно; зөвхөн энэ мужид оноотой элементүүд харагдана.
- Account risk name — Дансыг холбогдох дансны эрсдэлээр нь шүүнэ; хайлттай жагсаалтаас эрсдэлийн нэрсээ сонгоод Apply дарна. Сонгосон эрсдэлтэй холбоотой дансууд л харагдана.
- Identity type — Дансыг төрлөөр шүүнэ; хайлттай жагсаалтаас төрлөө сонгоод Apply дарна. Боломжит төрлүүд: Local; Active Directory (AD); IAM user; Azure Active Directory (AAD); IAM service account; Root user. Сонгосон төрлийн дансууд л харагдана.
- Identity resources — Дансыг холбогдох нөөцөөр шүүнэ; хайлттай жагсаалтаас нөөцөө сонгоод Apply дарна. Сонгосон нөөцийг ашигладаг дансууд л харагдана.
- Department — Дансыг холбогдох хэлтсээр шүүнэ; хайлттай жагсаалтаас харуулах хэлтсээ сонгоод Apply дарна. Сонгосон хэлтсийн дансууд л харагдана.
- Status — Дансыг статусаар нь шүүнэ; хайлттай жагсаалтаас статусаа сонгоод Apply дарна. Боломжит статусууд: Compliant; Detected. Сонгосон статустай дансууд л харагдана.
- State — Дансыг төлвөөр нь шүүнэ; хайлттай жагсаалтаас төлвөө сонгоод Apply дарна. Боломжит төлвүүд: Active; Ignored. Сонгосон төлөвтэй дансууд л харагдана.
- In watchlist — Дансыг хяналтын жагсаалтад байгаа эсэхээр нь шүүнэ.
- Region — Дансыг холбогдох төхөөрөмжүүдийн бүс нутгаар шүүнэ; хайлттай жагсаалтаас бүсээ сонгоно. Сонгосон бүсийн төхөөрөмжтэй холбогдсон дансууд л харагдана.
- Resource ID — Дансыг холбогдох төхөөрөмжүүдийн ID-аар шүүнэ; хайлттай жагсаалтаас ID-гаа сонгоно. Сонгосон ID-тай төхөөрөмжтэй холбогдсон дансууд л харагдана.
- Platforms — Дансыг холбогдох төхөөрөмжүүдийн үйлдлийн системээр шүүнэ; хайлттай жагсаалтаас үйлдлийн системээ сонгоно. Сонгосон үйлдлийн системтэй төхөөрөмжтэй холбогдсон дансууд л харагдана.

4. 4View options (Харагдацын сонголтууд) цэс. Харагдацтай ажиллах хэд хэдэн функц байна:

- Save - Хадгалсан харагдацад хийсэн өөрчлөлтөө хадгална.

- Save as - Өөрчилсөн харагдацыг өөр нэрээр хадгална.

- Discard changes - Хадгалсан харагдацыг анхны төлөвт нь буцаана.

- Add to favorites - Харагдацыг Favorites ангилалд нэмнэ.

- Export view - Мэдээллийг .csv файлаар татна; нэг файлд 1500 мөр хүртэл байж болно.

- Show or hide filters - Шүүлтүүрийн цэсийг нууж эсвэл харуулна.

- Open settings - Settings (Тохиргоо) самбарыг нээнэ.

Энэ самбараар харагдацад ямар баганууд харагдахыг тохируулж, Compact харагдацыг идэвхжүүлж эсвэл унтрааж болно.

5. 5Accounts grid (Дансны хүснэгт). Сүүлийн шалгалтад үндэслэн таны компанийн бүх мэдэгдэж буй дансыг харуулна.

Данс бүрийн хувьд дараах баганууд байна:

- Identity name - Дансны нэр.
- Risk score - Дансны эрсдэлийн оноо.
- Account risks - Энэ данснаас илэрсэн дансны эрсдэлийн тоо.
- Identity type - Дансны төрөл.
- Identity resources - Энэ данс оноогдсон нөөцийн тоо, төхөөрөмжийн төрлөөр бүлэглэсэн.
- Department - Данс харьяалагдах хэлтэс.
- Platforms - Дансыг илрүүлсэн төхөөрөмжүүдийн үйлдлийн системүүд.
- Status - Дансны статус.
- State - Дансны төлөв.
- In watchlist - Данс одоо хяналтын жагсаалтад байгаа эсэх.
- Resource ID - Дансыг илрүүлсэн төхөөрөмжүүдийн ID.
- Region - Дансыг илрүүлсэн төхөөрөмжүүдийн бүс нутаг.

> Тэмдэглэл: Багана бүрийн мэдээллийн дэлгэрэнгүйг дээрх Filters хэсгээс үзнэ үү.

6. 6Actions товч - Данс бүрийн мөрийн баруун талд байгаа босоо гурван цэгтэй Actions товчоор дараах үйлдлүүдийг хийнэ:

- Ignore risk
- Restore ignored identity
- Add to watchlist
- Remove from watchlist

Нэмэлт мэдээлэл харах

Тодорхой нэг дансны нэмэлт мэдээллийг хажуугийн самбараар үзэхийн тулд хүснэгтээс тэр дансыг олоод, мөрийн нүд (checkbox)-ээс бусад аль ч хэсгийг нь дарна.

Самбарт харагдах мэдээлэл нь эрсдэлийн төрөл болон холбогдох боломжит өгөгдлөөс хамаарч өөр өөр байна.

General

Энэ хэсэгт эрсдэлийн ерөнхий мэдээлэл байна:

• Risk score - Дансны эрсдэлийн оноо.
• Identity type - Дансны төрөл.
• Department - Данс харьяалагдах хэлтэс.
• Identity resources - Энэ данс сүүлийн 30 хоногт ихэвчлэн ашигласан эсвэл нэвтэрсэн нөөцийн тоо.
• Email - Дансны и-мэйл хаяг.
• Platforms - Дансыг илрүүлсэн үйлдлийн системүүд.
• Last scanned on - Дансыг хамгийн сүүлд шалгасан огноо, цаг.
• Status - Дансны статус.
• State - Дансны төлөв.
• In watchlist - Данс одоо хяналтын жагсаалтад байгаа эсэх.

Нэмэлтээр дараах үйлдлүүд байна:

• View risks - Энэ холбоос нь тухайн данстай холбогдох эрсдэлүүдийг харуулах User behavior risks хуудас руу аваачна.
• Add to watchlist - Энэ нөөцийг хяналтын жагсаалтад нэмнэ.
• View events and alerts - Энэ холбоос нь тухайн данстай холбогдох EDR болон XDR-ийн бүх үйл явдал, сэрэмжлүүлгийг харуулах Search хуудас руу аваачна.
• View incidents - Энэ холбоос нь тухайн данстай холбогдох EDR болон XDR-ийн бүх осол (incident)-ыг харуулах Incidents хуудас руу аваачна.

Risk mitigation

Энэ хэсэгт тухайн нөөцөд хийж болох үйлдлүүд байна.

Дараах сонголтууд байна:

• Ignore identity - Сонгосон данстай холбоотой бүх эрсдэлийг үл тоомсорлоно.

Account risks

Энэ хэсэгт тухайн дансны эрсдэлүүдийн жагсаалт байна.