Panel de análisis y respuesta a amenazas
El Threat Analytics and Response Dashboard consolida los resultados del análisis en información de seguridad procesable al presentar todas las amenazas detectadas junto con sus niveles de severidad de riesgo asociados. También permite a los usuarios ejecutar manualmente cualquier acción de respuesta requerida que no haya sido activada automáticamente por las reglas de severidad configuradas.
- Inicie sesión en la GUI web de Kron PAM.
- Vaya a Threat Análisis > Panel.
El menú Anomaly Options, disponible mediante el ícono de acciones en cada entrada de anomalía, reúne tanto herramientas de investigación como de respuesta en un solo lugar. En Sesión, los usuarios pueden ver los detalles de la puntuación de riesgo, inspeccionar los registros de la sesión o reproducir el video de la sesión. En Acciones, el menú muestra cualquier acción automatizada ya realizada y permite a los usuarios activar manualmente notificaciones, finalizar una o todas las sesiones, bloquear o suspender al usuario según sea necesario.
La sección Anomaly Insights del Dashboard ofrece una vista consolidada e interactiva de todas las anomalías detectadas durante el período de tiempo seleccionado. Al ajustar el intervalo de tiempo, los usuarios pueden ver cómo evolucionan los volúmenes de anomalías día a día, comprender la proporción de sesiones afectadas y observar cambios en las categorías y protocolos de anomalías de un vistazo.
La pestaña Severity Configurations proporciona acceso a la configuración de umbrales que define los niveles de severidad de riesgo y las opciones para ajustar las acciones de respuesta automatizadas.
