Polityka analizy sesji na żywo [BETA]

Typ polityki Analiza sesji na żywo reaguje na ustalenia zgłaszane przez agentów analizy AI jeszcze w trakcie trwania sesji. Polityka jest wyzwalana, gdy jeden agent zgłosi skonfigurowaną liczbę ustaleń o wybranym lub wyższym poziomie ryzyka, i może wtedy powiadomić administratora, wstrzymać albo przerwać sesję lub zablokować użytkownika.

Uwaga

Ten typ polityki wymaga włączonego i skonfigurowanego Monitorowanie sesji na żywo z użyciem AI [BETA]. Same ustalenia są tworzone przez agentów analizy, a polityka wyłącznie na nie reaguje.

Podobnie jak funkcja, na której się opiera, ten typ polityki jest dostępny w Fudo Enterprise 6.2 jako wersja beta. Po zakończeniu fazy beta monitorowanie sesji na żywo będzie udostępniane jako odrębny moduł, a dostępność tego typu polityki będzie zależeć od posiadanej licencji.

Ważne

Polityka działa na podstawie oceny wydanej przez model AI. Przed włączeniem akcji Wstrzymaj sesję, Przerwij sesję albo Zablokuj użytkownika sprawdź na niekrytycznych sejfach, jak wybrani agenci oceniają aktywność typową dla Twojego środowiska.

Konfiguracja polityki

  1. Wybierz Zarządzanie > Polityki.

  2. Kliknij Dodaj politykę.

  3. Wprowadź nazwę polityki.

  4. Wybierz wagę zdarzenia. Wartość tego parametru jest zawarta w powiadomieniach e-mail oraz w Dzienniku zdarzeń.

  5. W sekcji Typ polityki wybierz Live Session Analysis.

  6. Ustaw Minimum finding severity - polityka reaguje na ustalenia o tym lub wyższym poziomie ryzyka.

  7. Ustaw Minimum number of findings - ile takich ustaleń musi zgłosić jeden agent w ramach jednej sesji.

  8. Skonfiguruj zachowanie polityki - wybierz akcje, które mają zostać podjęte:

    • - Wyślij e-mail - wysyła powiadomienie z ustaleniem do administratorów

    • - Wyślij powiadomienie push - wysyła alert do aplikacji mobilnej Fudo Officer

    • - SNMP Trap - wysyła powiadomienie SNMP

    • - Wstrzymaj sesję - wstrzymuje sesję do weryfikacji

    • - Przerwij sesję - natychmiast kończy sesję

    • - Zablokuj użytkownika - uniemożliwia użytkownikowi dalszy dostęp

  9. Kliknij Zapisz.

  10. Przypisz politykę do sejfu, przez który nawiązywane są monitorowane połączenia.

  • Wybierz Zarządzanie > Sejfy.

  • Przejdź do edycji wybranego sejfu, klikając jego nazwę.

  • Przejdź do zakładki Polityki i wybierz politykę analizy sesji na żywo utworzoną w poprzednim kroku.

  • Kliknij Zapisz.

Uwaga

Pole Minimum finding severity udostępnia wyłącznie wartości medium oraz high. Ustalenia o niższym poziomie nie są zapisywane, więc niższy próg nigdy nie mógłby zostać osiągnięty.

Ostrzeżenie

Ustalenia są liczone osobno dla każdego agenta - ustalenia różnych agentów nigdy nie są sumowane. Polityka wymagająca trzech ustaleń zostanie spełniona, gdy jeden agent zgłosi trzy z nich, a nie gdy trzech agentów zgłosi po jednym. Agenci mają różne zakresy działania, więc ich ustalenia nie są porównywalne.

Uwaga

Polityka, która już się wyzwoliła, pozostaje cicha do momentu pojawienia się poważniejszego ustalenia w tej samej sesji. Dopiero wtedy akcje są wykonywane ponownie, dzięki czemu jedna sesja nie generuje serii identycznych alertów.

Ustalenia, które pojawią się po zakończeniu sesji, nie mogą już jej wstrzymać ani przerwać. W takim przypadku Fudo Enterprise wykonuje akcje, które nadal mają sens - powiadomienie oraz zablokowanie użytkownika.

Powiadomienia

O wyzwoleniu polityki można informować powiadomieniem Live Session Analysis, które jest wysyłane, gdy polityka analizy sesji na żywo zostanie wyzwolona na podstawie ustaleń agenta w trakcie sesji. Treść powiadomienia zawiera samo ustalenie: agenta, poziom ryzyka oraz opis tego, co zostało wykryte.

Tematy pokrewne