Share via

Tworzenie i wyświetlanie wyzwalaczy analizy uprawnień

  • Artykuł

W tym artykule opisano sposób tworzenia i wyświetlania wyzwalaczy analizy uprawnień w usłudze Zarządzanie uprawnieniami.

Wyświetlanie wyzwalaczy analizy uprawnień

  1. Na stronie głównej Zarządzanie uprawnieniami wybierz pozycję Wyzwalacze działania (ikona dzwonka).

  2. Wybierz pozycję Analiza uprawnień, a następnie wybierz podtabę Alerty .

    W podtabcie Alerty są wyświetlane następujące informacje:

    • Nazwa alertu: wyświetla nazwę alertu.
      • Aby wyświetlić nazwę, identyfikator, rolę, domenę, system autoryzacji, warunek statystyczny, datę anomalii i okres przestrzegania, wybierz pozycję Nazwa alertu.
      • Aby rozwinąć najważniejsze informacje znalezione przy użyciu grafu po wystąpieniu anomalii, wybierz pozycję Szczegóły.
    • Reguła alertu anomalii: wyświetla nazwę reguły wybranej podczas tworzenia alertu.
    • Liczba wystąpień: wyświetla liczbę wystąpień wyzwalacza alertu.
    • Zadanie: wyświetla liczbę zadań, na które ma wpływ alert
    • Zasoby: wyświetla liczbę zasobów, których dotyczy alert
    • Tożsamość: wyświetla liczbę tożsamości, których dotyczy alert
    • System autoryzacji: wyświetla systemy autoryzacji, do których ma zastosowanie alert
    • Data/godzina: wyświetla datę i godzinę alertu.
    • Data/godzina (UTC): Wyświetla datę i godzinę alertu w uniwersalnym czasie koordynowanym (UTC).

  3. Aby filtrować alerty, wybierz odpowiednią nazwę alertu lub z menu Nazwa alertu wybierz pozycję Wszystkie.

    • Z menu rozwijanego Data wybierz pozycję Ostatnie 24 godziny, Ostatnie 2 dni, Ostatni tydzień lub Zakres niestandardowy, a następnie wybierz pozycję Zastosuj.

      Jeśli wybierzesz pozycję Zakres niestandardowy, wybierz ustawienia daty i godziny, a następnie wybierz pozycję Zastosuj. - Wyzwalacz widoku: wyświetla bieżące ustawienia wyzwalacza i odpowiednie szczegóły systemu autoryzacji.

  4. Aby wyświetlić następujące szczegóły, wybierz wielokropek (...):

    • Szczegóły: Wyświetla typ systemu autoryzacji, systemy autoryzacji, zasoby, zadania i tożsamości zgodne z kryteriami alertu.

  5. Aby wyświetlić określone dopasowania, wybierz pozycję Zasoby, Zadania lub Tożsamości.

    Sekcja Działanie zawiera szczegółowe informacje o nazwie tożsamości, nazwie zasobu, nazwie zadania, dacie i adresie IP.

Tworzenie wyzwalacza analizy uprawnień

  1. Na stronie głównej Zarządzanie uprawnieniami wybierz pozycję Wyzwalacze działania (ikona dzwonka).

  2. Wybierz pozycję Analiza uprawnień, wybierz podtabę Alerty , a następnie wybierz pozycję Utwórz wyzwalacz analizy uprawnień.

  3. W polu Nazwa alertu wprowadź nazwę alertu.

  4. Wybierz system autoryzacji.

  5. Wybierz pozycję Tożsamość wykonała dużą liczbę zadań, a następnie wybierz pozycję Dalej.

  6. Na karcie Systemy autoryzacji wybierz odpowiednie konta i foldery lub wybierz pozycję Wszystkie.

    Ten ekran jest domyślnie wyświetlany w widoku Lista , ale można go również zmienić na widok Folder , a odpowiedni folder można wybrać zamiast indywidualnie przez system.

    • Kolumna Stan jest wyświetlana, jeśli system autoryzacji jest w trybie online lub offline
    • Kolumna Kontroler jest wyświetlana, jeśli kontroler jest włączony lub wyłączony.

  7. Wybierz pozycję Zapisz.

Wyświetlanie wyzwalaczy alertów analizy uprawnień

  1. Na stronie głównej Zarządzanie uprawnieniami wybierz pozycję Wyzwalacze działania (ikona dzwonka).

  2. Wybierz pozycję Analiza uprawnień, a następnie wybierz podtabę Wyzwalacze alertów .

    W podtabcie Wyzwalacz alertu są wyświetlane następujące informacje:

    • Alert: wyświetla nazwę alertu.
    • Reguła alertu anomalii: wyświetla nazwę reguły wybranej podczas tworzenia alertu.
    • Liczba subskrybowanych użytkowników: wyświetla liczbę użytkowników subskrybowanych alertu.
    • Utworzone przez: wyświetla adres e-mail użytkownika, który utworzył alert.
    • Ostatnio zmodyfikowane przez: wyświetla adres e-mail użytkownika, który ostatnio zmodyfikował alert.
    • Data ostatniej modyfikacji: wyświetla datę i godzinę ostatniej modyfikacji wyzwalacza.
    • Subskrypcja: przełącz przycisk na Wł. lub Wył.
    • Wyzwalacz widoku: wyświetla bieżące ustawienia wyzwalacza i odpowiednie szczegóły systemu autoryzacji.

  3. Aby wyświetlić inne dostępne opcje, wybierz wielokropek (...), a następnie wybierz z dostępnych opcji:

    • Szczegóły zawierają informacje o typie systemu autoryzacji, systemach autoryzacji, zasobach, zadaniach i tożsamościach, które spełniają kryteria alertu.
    • Aby wyświetlić określone dopasowania, wybierz pozycję Zasoby, Zadania lub Tożsamości.
    • Sekcja Działanie zawiera szczegółowe informacje o nazwie tożsamości, nazwie zasobu, nazwie zadania, dacie i adresie IP.

  4. Aby filtrować według aktywowanych lub dezaktywowanych, w sekcji Stan wybierz pozycję Wszystkie, Aktywowane lub Dezaktywowane, a następnie wybierz pozycję Zastosuj.

Następne kroki