人員監管模塊可查看人員的總體風險情況,對人員、賬號、部門等進行管理。
人員總體風險
1.在數據安全運營中心上方導航欄選擇“人員監管”進入人員監管頁面。
2.在左側導航欄選擇“人員看板 > 人員總體風險”即可進入人員總體風險管理頁面。
人員總體風險對日志、告警中的人員訪問行為進行監測,實時監控和管理人員的風險狀況,對人員的風險評分進行排名;展示活躍用戶數、最近一周活躍用戶數、最近一周高風險用戶數和日志總數的概覽信息,呈現用戶風險排行、最近一周趨勢變化以及不同風險類型分布情況,并支持展示風險Top5用戶列表。
| 頁面展示項 | 展示項介紹 |
|---|---|
| 活躍用戶 | 顯示最近一個月活躍的人員數量。 |
| 最近一周活躍用戶數 | 顯示最近一周活躍的人員數量。 |
| 最近一周高風險用戶數 | 顯示最近一周存在過高風險的人員數量。 |
| 日志總數 | 顯示總的原始日志數量。 |
| 用戶風險排行 |
單擊用戶卡片可打開查看該人員用戶的檔案。 |
| 關注用戶 | 顯示人員管理中關注程度等于重要的用戶的風險評分情況點擊用戶卡片可打開查看該人員用戶的檔案。 |
| 離職用戶 | 顯示人員管理中人員狀態等于離職的用戶的風險評分情況點擊用戶卡片可打開查看該人員用戶的檔案。 |
| 最近一周趨勢圖 | 顯示最近 7 天的每日高風險人員數、每日活躍人員數的趨勢變化折線圖。 |
| 用戶風險分布圖 | 顯示當天的無風險、低風險、中風險、高風險人員數量分布情況。 |
| 風險類型分布圖 | 顯示當天的風險類型分布TOP5,及單風險的TOP5 人員姓名,點擊用戶姓名可打開查看該人員用戶的檔案。 |
人員賬號
人員管理支持通過手工錄入、批量導入等方式對人員信息進行統一管理,包括基礎信息、賬號信息和關聯資產賬號的管理,包括姓名、性別、部門、關注程度、人員狀態、人員類型、人員標簽、入職時間、身份證號、手機號碼、人員職位、工號、郵箱、 賬號、 賬號、堡壘機賬號等詳細信息的錄入與管理。
新增人員賬號
1.在左側導航欄選擇“人員賬號 > 人員管理”即可進入人員管理頁面。
2.單擊頁面上的“新增”按鈕,即可開始新增人員賬號。
3.在彈出的對話框中填寫相關信息。
4.填寫完成后,單擊“保存”即可新增人員。
查看人員檔案
在人員管理頁面,選擇需要查看檔案的人員,單擊操作列的“檔案”按鈕,即可跳轉至檔案頁面。
資產賬號
資產賬號支持通過手工錄入、批量導入等方式對數據庫賬號、應用賬號信息進行統一管理,包括賬號名、賬號類型、關聯資產、主機 、使用人、標簽等詳細信息的錄入與管理,并支持對賬號信息的編輯、刪除操作,同時提供按賬號名、使用人、賬號類型、關聯資產、主機 、賬號標簽等條件的搜索功能。
新增資產賬號
1.在左側導航欄選擇“人員賬號 > 資產賬號”即可進入資產賬號管理頁面。
2.單擊頁面上的“新增”按鈕,即可開始新增資產賬號。
3.在彈出的對話框中填寫相關信息。
| 配置項 | 說明 |
|---|---|
| 賬號名 | 填寫需要添加的賬號名。 |
| 賬號類型 | 選擇賬號所管理的資產類型,包含數據庫、應用服務。 |
| 關聯資產 | 選擇賬號所管理的資產。 |
| 使用人 | 選擇使用人。 |
| 賬號標簽 | 選擇該賬號所屬標簽,單擊“新建標簽”可以自定義增加標簽類型。 |
| 其他 | 填寫賬號的其他描述信息。 |
4.填寫完成后,單擊“保存”即可新增資產賬號。