Углубляющийся анализ и анализ историй активностей приложений

Обзор

Истории активностей приложений XOps помогают идентифицировать рискованную и аномальную активность в санкционированных SaaS приложениях. Анализируя данные активности, собранные через интеграции активностей приложений, XOps обнаруживает подозрительное поведение и генерирует истории, которые помогают вам исследовать потенциальные инциденты безопасности.

Эти истории обеспечивают видимость действий пользователей, выполняемых непосредственно в облачных приложениях, включая активность от пользователей, которые не подключены к Cato Cloud. Каждая история содержит детали о соответствующих пользователях, активностях и приложении, которые помогают вам понять контекст активности и определить необходимость устранения.

Истории активностей приложений поддерживаются для GitHub, Microsoft 365, Slack и Google Workspace.

Предварительные требования

Для генерации историй активностей приложений, на вашем аккаунте должны быть лицензии XOps и CASB, а также необходимо настроить соответствующие интеграции активностей приложений.

Показ рабочей области историй

Страница рабочей области историй показывает сводку по историям активностей приложений для вашего аккаунта. Для историй активностей приложений Тип производителя — это Общий инцидент, а Имя производителя — это имя приложения.

Чтобы просмотреть страницу Рабочая область Историй:

Из меню навигации, нажмите Домашняя > Рабочая область Историй.

Для получения дополнительной информации об использовании страницы рабочей области историй, см. Обзор историй обнаружения и реакции в рабочей области историй.

Понимание виджетов углубленного анализа историй

Это виджеты углубленного анализа историй:

Название	Описание
Резюме истории	В начале страницы находится сводка основной информации об истории, включая: Тип истории (индикация) Производитель, создавший историю Критичность истории Подробности, такие как первый сигнал истории и её длительность
Детали	Базовая информация для анализа истории, включая время первого сигнала, когда была создана история, номер ID истории и другую соответствующую информацию, такую как имя вендора и название продукта для приложения.
Хронология	Показывает хронологию изменений статуса истории
Сущности	Сущности, где произошли истории. К ним могут относиться пользователи, площадки, хранилища данных, приложения и т.д.
Доказательства	Поддерживающие доказательства для истории.
Сырые данные	Динамическая таблица, содержащая необработанные события, которые сгенерировали историю.