Nota
Nota: XOps é a camada de análises unificadas da Cato para segurança e operações, oferecendo insights e remediação guiada. XOps substituiu o XDR, para mais informações, veja FAQ sobre XOps.
As histórias de atividades de aplicativos XOps ajudam a identificar atividades arriscadas e anômalas em aplicações SaaS autorizadas. Analisando dados de atividade coletados através de integrações de atividades de aplicativos, XOps detecta comportamentos suspeitos e gera histórias que ajudam a investigar possíveis incidentes de segurança.
Essas histórias fornecem visibilidade sobre ações de usuários realizadas diretamente em aplicações em nuvem, incluindo atividade de usuários que não estão conectados ao Cato Cloud. Cada história contém detalhes sobre os usuários relevantes, as atividades e a aplicação para ajudar a entender o contexto da atividade e determinar se a remediação é necessária.
Histórias de atividades de aplicativos são suportadas para GitHub, Microsoft 365, Slack e Google Workspace.
Prerequisties
- Para gerar histórias de atividades de aplicativos, sua conta deve ter licenças XOps e CASB, e as integrações relevantes de atividades de aplicativos devem estar configuradas.
A página da Bancada de Trabalho de Histórias mostra um resumo das histórias de atividades de aplicativos para sua conta. Para histórias de atividades de aplicativos, o Tipo de Produtor é Incidente Genérico e o Nome do Produtor é o nome do aplicativo.
Para visualizar a página da Bancada de Trabalho de Histórias:
- No menu de navegação, clique em Inicial > Bancada de Trabalho de Histórias.
Para mais informações sobre o uso da página da Bancada de Trabalho de Histórias, consulte Revisão de Histórias de Detecção & Resposta XOps na Bancada de Trabalho de Histórias.
Você pode clicar em uma história na Bancada de Trabalho de Histórias para aprofundar e investigar os detalhes em uma página diferente. Esta página contém uma série de widgets que ajudam você a avaliar o problema identificado pelo produtor.
Estes são os widgets de aprofundamento de histórias:
0 comentário
Por favor, entre para comentar.