观察名单中
管理风险最高的用户组
它是如何工作的
将用户添加到监视列表以自动化管理工作流程
将用户添加到监视列表将启动系统警报和用户管理工作流，以便您可以在数据最脆弱时以编程方式保护数据。观察名单通常用于处于就业里程碑阶段的员工，如离职，以及那些有风险因素表明需要更密切监控的员工，如承包商、新员工和拥有特权访问权限的员工。
- 专注并简化管理工作流程
通过为管理员提供集中的可视化和警报，推动更有效的优先级和调查工作流程。
- 密切监控高风险用户
根据用户的就业里程碑、属性和其他风险因素，将相似风险级别的用户组织到观察列表组中。
- 自动化流程并减少错误
通过使用目录组或使用IAM, PAM和HRIS在Incydr监视列表上添加和删除用户来增强监控。
- 轻松定制警报条件
为特定监视列表中的用户组创建唯一的警报规则。向SIEM、ITSM或Slack等首选系统发送优先级警报。
集成
使用Incydr流自动化监视列表管理
Incydr上下文流程通过利用来自其他公司系统的信息来增强Incydr的风险信号。使用HRIS, PAM和IAM系统上下文自动填充和管理监视列表:
阅读白皮书
