Anzeigen von Warnmeldungszusammenfassungen für Nutzer

Document created by RSA Information Design and Development on Apr 28, 2019
Version 1Show Document
  • View in full screen mode

Zur besseren Untersuchung von Incidents und Warnmeldungen für bestimmte Nutzer können Sie Zusammenfassungen von Warnmeldungen für bestimmte Benutzer anzeigen.

So zeigen Sie Zusammenfassungen der wichtigsten Warnmeldungen in Ihrer Umgebung an:

  1. Melden Sie sich bei NetWitness Platform an und klicken Sie auf Untersuchen > Benutzer. Die Registerkarte „Übersicht“ wird angezeigt.
  2. Im mittleren Bereich werden die wichtigsten Warnmeldungen mit folgenden Informationen angezeigt:
    Namen der Warnmeldung
    Benutzernamen
    Symbole für Schweregradstufen
    Anzahl der Indikatoren
    Startdatum der einzelnen Warnmeldungen
    Zeitrahmen der einzelnen Warnmeldungen (stündlich, täglich usw.)

So zeigen Sie Zusammenfassungen von Warnmeldungen für Benutzer an:

  1. Wählen Sie auf der Registerkarte „Übersicht“ im linken Bereich unter Benutzer mit hohem Risiko einen Benutzer aus.
  2. Wählen Sie im linken Bereich unter Benutzerrisikobewertung eine Warnmeldung aus. Die folgenden Informationen werden angezeigt:
    Der Name der Warnmeldung
    Der Zeitrahmen der Warnmeldung (stündlich oder täglich)
    Das Symbol für die Schweregradstufe
    Der Beitrag zur Benutzerpunktzahl (z. B. +20)
    Die Datenquellen für die Warnmeldung (z. B. Anmeldung)
  3. Der mittlere Rahmen der Übersichtsansicht für Warnmeldungen ist mit „Warnmeldungsfluss“ bezeichnet. In dieser Ansicht wird eine Zeitleiste von mit der Bildung der Warnmeldung zusammenhängenden Ereignisse bereitgestellt. Mithilfe der Zeitleiste der Ereignisse können Sie feststellen, ob die Warnmeldung ein tatsächliches Risiko darstellt oder nicht.

Weitere Informationen finden Sie unter Untersuchen von Nutzern mit hohem Risiko.

You are here
Table of Contents > Anzeigen von Warnmeldungszusammenfassungen für Nutzer

Attachments

    Outcomes