İçeriğe geç
MoftgateMoftgate Docs
Ürün kılavuzu

Olaylar ve İnceleme

DLP olaylarını inceleyin, kanıtları değerlendirin, sonucu kaydedin ve olayı üreten kuralı düzeltin.

Olay İnceleme Nedir#

Olay, içerik eşleştiğinde bir DLP politikasının ürettiği şeydir. İnceleme, eşleşmenin gerçek bir veri hareketi mi yoksa ayar gerektiren bir kural mı olduğuna karar verilen adımdır.

İncelemeyi politikadan bağımsız, boşaltılacak bir kuyruk değil, politika kalitesinin parçası sayın. İncelediğiniz her yanlış pozitif, iyileştirilmesi gereken bir kuraldır.

Kaynak istemci, sızıntı vektörü, hassas dosya, işlem ve skor ile Adli İhlal Denetim Kayıtları.
Moftgate olay inceleme ekranı
Görseli kapat

İlk Değerlendirme#

Bir olay kaydı altı alan içerir. Bu sırayla okuyun:

AlanNe söyler
Eşleşen kuralEşleşmeyi üreten sınıflandırma veya kalıp kuralı.
Endpoint ve kullanıcıEşleşmenin olduğu cihaz ve o anda etkin olan işletim sistemi kullanıcısı.
Kanalİçeriğin geçtiği korunan kanal: USB, web, e-posta, pano, ekran görüntüsü veya yazdırma.
ZamanEşleşmenin gerçekleştiği an; platformun zaman biçiminde.
KanıtEşleşmeyi destekleyen yakalanmış detay; kanıt ayarlarınıza tabidir.
PolitikaOlayı üreten politika; mevcut aksiyonu ve hedef kapsamıyla birlikte.
  • Önce eşleşen kuralı okuyun. Çok geniş eşleşen bir kural, olay hacminin çoğunu açıklar.
  • Kanalı kontrol edin. Aynı içeriğin USB’den ve e-postadan çıkması iki farklı risktir.
  • Kullanıcıyı doğrulayın. Ajan servis olarak çalıştığı için, hesap yönetici olmasa bile kullanıcı atfı güvenilirdir.
  • Aynı endpoint’te tekrarı arayın. Tekrarlayan eşleşmeler genellikle kötü niyetli bir kullanıcı değil, istisna gerektiren bir iş akışı demektir.

Kanıtlar#

Kanıt, eşleşme anında yakalanan detaydır. Neyin yakalanacağı kanıt ayarlarınıza ve kanala bağlıdır; çünkü farklı kanallar farklı bilgi sunar.

Kanıt kanıttır
Kanıtı düzenlemeyin veya yeniden oluşturmayın. Yorumunuzu olay notuna yazın ve yakalanan detayı kaydedildiği gibi bırakın.

Not ve Kapatma#

  1. 1
    Kararı kaydedin

    Ne sonuca vardığınızı ve nedenini açıklayan bir not yazın. Olayı sonradan incelenebilir kılan şey bu nottur.

  2. 2
    Sonucu belirleyin

    Olayı çözüldü veya yanlış pozitif olarak işaretleyin. Yanlış pozitif, kuralın ilgi gerektirdiğinin işaretidir.

  3. 3
    Politikayı veya kuralı düzeltin

    Olay yanlış pozitiftiyse yalnızca olayı kapatmak yerine kuralı değiştirin veya istisna ekleyin.

  4. 4
    Gerektiğinde yükseltin

    Olay gerçek bir veri hareketine işaret ediyorsa atayın ve kuruluşunuzun olay sürecini izleyin.

Kapatmak düzeltmek değildir
Olayı kapatmak politikayı değiştirmez. Olay yanlış pozitiftiyse, kuralı değiştirene kadar aynı olay tekrar üretilir.

Sık Sorulan Sorular#

Olaylar ne kadar saklanır?
Olaylar platform veritabanının parçası olarak cihazınızda saklanır; saklama süresi sizin kontrolünüzdedir. Planlı bir saklama değişikliğinden önce dışa aktarın veya raporlayın.
Bir olayı notsuz kapatabilir miyim?
Platform buna izin verir; ancak notsuz kapatılan olay gerekçesini kaybeder. Notu isteğe bağlı evrak değil, incelemenin parçası sayın.
Aynı kullanıcı sürekli görünüyorsa ne yapmalıyım?
Meşru bir iş akışının engellenip engellenmediğini kontrol edin. Tek bir ekipten gelen tekrarlayan olaylar genellikle istisna veya daha dar sınıflandırma gerektiren bir kurala işaret eder.
Olay işlemleri denetlenir mi?
Evet. Bir olayı atamak, not eklemek ve kapatmak panel işlemleridir ve denetim kaydına yazılır.