有奖捉虫:行业应用 & 管理与支持文档专题 HOT

行为模型

行为模型通过对用户行为的分析,识别出用户的正常操作模式和行为特征,帮助识别潜在的安全威胁和异常行为。系统内置丰富的行为模型,以满足大多数数据安全场景。

关联 / 取消关联资产

1. 登录 数据安全审计控制台,在左侧导航栏中,单击智能分析 > 行为模型。
2. 在行为模型页面,选择需要关联资产的行为模型,单击
?
?
3. 在关联资产页,选择需要关联 / 取消关联的数据资产,单击确定即可。

风险等级编辑

1. 在行为模型页面,选择需要查看的行为模型,单击操作栏中的编辑
?
?
2. 在编辑模型页面,修改等级后,单击确定即可。

查看详情

在行为模型页面,选择需要查看的行为模型,单击操作栏中的详情 ,即可进入详情页,查看该模型的具体风险信息。

模型启用

在模型启用页面,可以在数据资产维度,进行模型的启用和停用。

启用模型

1. 登录 数据安全审计控制台,在左侧导航栏中,单击智能分析 > 模型启用。
2. 在模型启用页面,支持启用单个模型或批量启用模型;
单个:选择所需模型,单击模型开关列的
?
,即可启用对应模型。
?
批量:选择一个或多个模型,单击左上角的启用,即可启用对应模型。

停用模型

1. 登录 数据安全审计控制台,在左侧导航栏中,单击智能分析 > 模型启用
2. 在模型启用页面,支持停用单个模型或批量停用模型。
单个:选择所需模型,单击模型开关列的
?
,即可停用对应模型。
?
批量:选择一个或多个模型,单击左上角的停用,即可停用对应模型。

智能分析风险查看

智能分析模型开启后,需要有7天的时间动态建立基线,当基线建立后,即可通过 模型风险 查看具体风险内容。


http://www.vxiaotou.com