Denetim Yönetimi, Alım Merkezi ile Risk Denetimi arasındaki risk algılama yapılandırmasını ve izlemeyi merkezi olarak yönetir. Bu sayfadan uygulama ve çalışma zamanı algılama ayarlarını yapılandırabilir, algılama görevlerinin çalıştırma durumunu izleyebilir ve yapay zeka uygulamaları ile çalışma zamanlarına ait alım verilerini gözden geçirebilirsiniz.
Sayfa genel bakışı
Denetim Yönetimi, denetim iş akışında Alım Merkezi ile Risk Denetimi arasında konumlanır. Veriler Alım Merkezinde alınır ve toplanır, algılama Denetim Yönetiminde yapılandırılır ve izlenir, risk olayları ise Risk Denetiminde analiz edilir.
Denetim Yönetimi sayfasından şunları yapabilirsiniz:
Risk algılamayı yapılandırın — Uygulama ve çalışma zamanı risk algılama anahtarlarını ve anlamsal algılama seçeneklerini yönetin.
Algılama çalıştırma durumunu görüntüleyin — Algılama görevlerinin durumunu ve son 24 saatteki yüksek riskli olay sayısını izleyin.
Yapay zeka uygulaması alım verilerini görüntüleyin — Aracı türünü, uygulama adını, en son veri zamanını ve 24 saatlik olay hacmi eğilimlerini inceleyin.
Yapay zeka çalışma zamanı alım verilerini görüntüleyin — Ana bilgisayarı, aracı türünü, en son veri zamanını ve 24 saatlik olay hacmi eğilimlerini inceleyin.
Alım işlemi, toplama kuralları ve çalışma zamanı algılama yapılandırması Alım Merkezi içinde yönetilir. Bu sayfada verilerin görünmesi için uygulama günlükleri alımını önce Alım Merkezinde tamamlayın.
Algılama yapılandırması
Sayfanın üst kısmındaki Algılama Yapılandırması kartı, varsayılan olarak mevcut yapılandırma özetini gösterir.
Algılama ayarlarını düzenlemek için
Algılama Yapılandırması kartında Düzenle seçeneğine tıklayın.
Algılama anahtarlarını ve anlamsal algılama seçeneklerini ihtiyaca göre açın veya kapatın. Her bir seçeneğin açıklaması aşağıdaki tabloda yer alır.
Tüm değişiklikleri tek seferde göndermek için Yapılandırmayı Kaydet düğmesine tıklayın.
Yaptığınız değişiklikler uygulama riski algılamayı, çalışma zamanı riski algılamayı veya tehlikeli komut tanımayı devre dışı bırakıyorsa sayfa, devre dışı kalacak yetenekleri listeler ve onay ister. Değişiklikleri uygulamak için onaylayın.
Algılama anahtarları
| Yapılandırma | Açıklama |
| Uygulama riski algılama | Uygulama tarafındaki security-event ve incident-event risk işleme sürecini kontrol eder. |
| Çalışma zamanı riski algılama | Çalışma zamanındaki security-event ve incident-event risk işleme sürecini kontrol eder. |
Uygulama ve çalışma zamanı riski algılama bağımsız olarak etkinleştirilebilir. Algılama anahtarı yalnızca risk işleme sürecini etkiler; Oturum göz atma, Belirteç analizi veya davranış analizi denetim olgusu sorgularını etkilemez.
Anlamsal algılama seçenekleri
| Yapılandırma | Açıklama |
| Temel algılama | Hassas bilgi ve hassas dosya kontrollerini içerir. Her zaman etkindir. |
| Tehlikeli komut tanıma | Aracı tarafından yürütülen yüksek riskli komutları belirler. |
| Komut istemi enjeksiyonu | Yakında geliyor. Şu anda seçilemez. |
Algılamayı devre dışı bıraktığınızda risk işleme duraklatılır. Mevcut risk verileri ve ham günlükler silinmez.
Algılama çalıştırma durumu
Uygulama veya çalışma zamanı riski algılamadan en az biri etkinleştirildiğinde, sayfanın üst kısmında aşağıdaki durumlara sahip algılama çalıştırma durumu kartı görüntülenir:
Normal çalışıyor — Etkin kapsam dahilindeki tüm algılama görevleri kullanılabilir durumda ve en son görev örneklerinde herhangi bir anormallik bulunmuyor.
İşleme gecikmesi — En son üç görev örneği sürekli olarak çalışıyor. Bu durum devam ederse bir destek bileti oluşturun.
Kararsız çalışma — Beklenen görevler eksik veya etkin değil ya da son görev örneklerinde hatalar görülüyor. Bu durum devam ederse bir destek bileti oluşturun.
Durum kartı ayrıca son 24 saatteki yüksek riskli olay sayısını gösterir ve daha fazla analiz için Risk Denetimi bağlantısı sağlar. Algılama görevleri otomatik olarak yönetilir; bu sayfada manuel görev yönetimi gerekmez.
Ne uygulama ne de çalışma zamanı riski algılama etkinleştirilmediğinde algılama çalıştırma durumu kartı görüntülenmez.
Yapay zeka uygulaması alım verileri
Alım Merkezinde uygulama günlükleri alımını tamamladıktan ve olaylar oluştuğunda uygulamalar listede otomatik olarak görünür. Liste, aracı türüne ve uygulama adına göre filtrelemeyi destekler.
| Alan | Açıklama |
| Aracı türü | Aracının tür tanımlayıcısı. |
| Aracı uygulama adı | Alım sırasında yapılandırılan uygulama adı. |
| En son veri zamanı | En son alınan uygulama olayının zamanı. |
| 24 saatlik olay hacmi eğilimi | Son 24 saate ilişkin olay hacmi eğilimi. |
| İşlemler | Aracı türü ve uygulama filtreleri uygulanmış Oturum göz atmaya gitmek için Görüntüle seçeneğine tıklayın. |
Yapay zeka çalışma zamanı alım verileri
Çalışma zamanı toplama yapılandırması Denetim Yönetimi sayfasında kullanılamaz. Algılama kuralları, izin/engel listeleri ve toplama yapılandırması Alım Merkezi içinde yönetilir.
| Alan | Açıklama |
| Ana bilgisayar | Çalışma zamanı toplamanın etkinleştirildiği ana bilgisayar veya örnek. |
| Aracı türü | Çalışma zamanı tarafından belirlenen aracı türü. |
| En son veri zamanı | En son alınan çalışma zamanı olayının zamanı. |
| 24 saatlik olay hacmi eğilimi | Son 24 saate ilişkin olay hacmi eğilimi. |
| İşlemler | Ana bilgisayar filtresi uygulanmış Oturum göz atmaya gitmek için Görüntüle seçeneğine tıklayın. |
Çalışma zamanı riski algılama etkin olmadığında ham çalışma zamanı olayları hâlâ toplanabilir ve göz atılabilir ancak yeni çalışma zamanı riski işleme sonuçları oluşturulmaz.
SSS
S: Uygulama riski algılama ile çalışma zamanı riski algılama aynı anda etkinleştirilmeli mi?
Hayır. İkisi bağımsız olarak kullanılabilir.
S: Risk algılama devre dışı bırakıldıktan sonra geçmiş veriler silinir mi?
Hayır. Algılama devre dışı bırakıldığında risk işleme duraklatılır. Mevcut risk verileri ve ham günlükler silinmez.
S: Algılama durumu anormal olduğunda ne yapmalıyım?
Denetim Yönetimi sayfası algılama durumunu salt okunur modda görüntüler ve görev onarım işlemleri sunmaz. Durum İşleme gecikmesi veya Kararsız çalışma olarak görünüyorsa bir destek bileti oluşturun.