一个大型组织可能面临几个内部威胁,一些非常轻微,另一些则更危险。Log360的UEBA仪表板具有基于分数的风险评估,可帮助您确定威胁的优先级,并确定哪些事件实际值得调查。
此评估的基础是为所有异常分配特定值,并根据其行为的危险程度为每个用户和实体生成风险评分。用户执行的异常操作越多,其风险评分就越高。您可以将具有高风险评分的用户和实体添加到监视列表,以跟踪其所有活动。