Document ID: /fineweb-2-swissfilter-quality_10-filterrobots/filtered/03625.jsonl.gz/1893

-
Anwendungsfall 1 – Normales und anomales Verhalten erkennen
Sie erhalten die Aufgabe, das Verhalten Ihrer Anwendungen hinsichtlich gleichzeitig geöffneter Sitzungen zu überprüfen.
Die in Abbildung 2 gezeigte Detailansicht zeigt, wie viele Sitzungen in den letzten 24 Stunden im Vergleich zu früheren Zeiträumen gleichzeitig aktiv waren. Die schwarze Linie zeigt die Aktivität während der vergangenen 24-Stunden-Periode an. Die grauen Linien stehen für das Verhalten an den Tagen davor.
Dies zeigt sehr gut, wie Sie normales und anomales Verhalten erkennen können. Solange die schwarze Linie dem gleichen Muster folgt wie mehrere graue Linien, liegt normales Verhalten vor.
Vor rund zwölf Stunden jedoch verhielt sich die schwarze Linie vollkommen abweichend. Sie erkennen hier anomales Verhalten, dessen Ursache untersucht werden sollte. Es könnte sich um eine Sicherheitsbedrohung, eine Fehlfunktion des Systems oder um ein Konfigurationsproblem handeln.
Mit der Quickinfo-Funktion erhalten Sie nähere Informationen zu dieser Anomalie (oder zu jedem anderen Datenpunkt). Die betreffenden Informationen helfen Ihnen, in den Governance-Berichten von nevisReports noch weiter nachzuforschen.
Möglicherweise finden Sie dort mehr als nur ein Muster. Im Augenblick sieht es beispielsweise so aus, als sei die graue Linie unten im Diagramm eine weitere, frühere Anomalie. Sollten aber noch weitere Linien einen ähnlichen Verlauf aufweisen, könnte es sich um eine zweite normale Situation handeln, die beispielsweise am Wochenende auftritt.
-
Anwendungsfall 2 – Inaktive Konten und ungenutzte Autorisierungen
Für einen Risk and Compliance Officer ist es wichtig zu wissen, ob bestehende Konten und Autorisierungen noch benötigt werden. Dies trägt dazu bei, die aktuelle Anfälligkeit des Unternehmens für Bedrohungen einzuschätzen und durch geeignete Massnahmen zu minimieren.
Nehmen wir an, dass Sie seit etwa zweieinhalb Monaten Anstrengungen unternommen haben, um die Zahl der inaktiven Konten und ungenutzten Autorisierungen auf unter 10% zu drücken.
Die Dashboard-Anzeige "Dormant Accounts" zeigt, wie sich die Anzahl der freigegebenen Konten, die während einer bestimmten, benutzerspezifisch einstellbaren Zeit nicht aktiv waren, in den letzten Monaten entwickelt hat.
In diesem Fall können Sie erkennen, dass die Massnahmen, die Sie ergriffen haben, Früchte tragen. Die Anzahl inaktiver Konten wurde auf 9% des gesamten Kontenbestands gesenkt.
Über das Dashboard-Element für "Dormant Authorizations" ist in ähnlicher Weise die Anzahl ungenutzter Autorisierungen pro geschützter Geschäftsanwendung und pro Benutzer erkennbar.
Im vorliegenden Fall ist zu sehen, dass auch diese sich verringert hat, auch wenn angesichts der 19% noch Verbesserungsmöglichkeiten bestehen. Sie könnten sich dafür entscheiden, noch weitere ungenutzte Autorisierungen einzuziehen, um die Angriffsfläche Ihres Unternehmens zusätzlich zu verkleinern.