Este documento fornece informações sobre o dashboard Análise de ameaças, que é dividido em duas seções que exibem gráficos para identificar e mitigar ameaças no ambiente PAM:
- Ameaças em acessos: analisa o uso de comandos auditados durante sessões.
- Ameaças em custódias: analisa os riscos associados à proteção de credenciais privilegiadas.
Caminho para acesso
- No Segura, na barra de navegação, passe o mouse sobre o Menu de produtos, e selecione Dashboard.
- No menu lateral, selecione PAM Core > Ameaças.
Filtros
Item |
Type |
Description |
Data de criação |
Dropdown menu |
Filtra os dados relacionados a análise de ameças por sua data de criação. |
Card Ameaças em acessos
Item |
Descrição |
Score |
O eixo X exibe os dias e o eixo Y exibe a pontuação de risco atribuída às sessões monitoradas, com base no comportamento do usuário e no uso de comandos auditados ou fora do padrão. |
Totais |
O eixo X exibe os dias e o eixo Y exibe o número total de ameaças detectadas em sessões auditadas e seus níveis de criticidade (Baixo, Médio, Alto), permitindo uma visão geral da quantidade de eventos suspeitos. |
Maior risco |
Exibe informações sobre as sessões que apresentam o maior risco. |
Últimos com risco |
Exibe informações sobre as sessões mais recentes com riscos detectados. |
Card Ameaças em custódias
Item |
Descrição |
Score |
O eixo X exibe os dias e o eixo Y exibe a pontuação de risco geral das custódias monitoradas por dia, com base no comportamento dos usuários e no acesso a essas credenciais. |
Totais |
O eixo X exibe os dias e o eixo Y exibe apresenta o número total de ameaças detectadas relacionadas às custódias e seus níveis de criticidade (Baixo, Médio, Alto), fornecendo uma visão geral do volume de eventos de risco associados às credenciais protegidas. |
Maior risco |
Exibe informações sobre as custódias que apresentam o maior risco. |
Últimas com risco |
Exibe informações sobre as ameaças mais recentes relacionadas às custódias, destacando os eventos que requerem atenção imediata. |