Découverte, catalogue et violations

Aperçu de la sécurité

La page de destination de l'organisation résume la posture, les applications d'IA et le contenu sensible événements, applications à haut risque, détecteurs courants et couches de couverture actives. Considérez l’absence de couverture comme un signal de déploiement et non comme un risque zéro.

Découverte d'applications IA

Posture → Découverte d'applications IA met en corrélation les observations du navigateur, de la passerelle, bureau, répertoire, réseau et autres sources configurées.

Pour chaque candidature, examinez :

• état de sanction : sanctionné, en cours de révision, fantôme ou bloqué ;
• cataloguer le score et les facteurs de risque ;
• sources de découverte ;
• utilisateurs, volume d'événements et heure de la dernière visite ;
• l'alternative approuvée présentée aux utilisateurs, le cas échéant.

Changer l’état des sanctions peut modifier le comportement politique futur. Testez le résultat ensemble de politiques sur un capteur pilote avant d’utiliser des blocs larges.

Catalogue d'applications IA

Le catalogue fournit des informations sur les fournisseurs et le traitement des données utilisées pour expliquer les risques. Examen comportement de formation, rétention, sous-traitants, région d'hébergement et disponibilité preuve de conformité avant de sanctionner un outil.

Les enregistrements du catalogue soutiennent une décision de sécurité ; ils ne remplacent pas contrat du fournisseur, DPA, preuves actuelles du centre de confiance ou examen juridique.

Violations

Le flux de violations affiche l'utilisateur, l'application IA, la décision politique, les types de détecteurs et décomptes, heure et extrait facultatif réservé uniquement aux espaces réservés. Il est conçu pour le tri sans devenir une archive rapide.

1. Filtrez par heure, application, utilisateur, détecteur ou décision.
2. Ouvrez un dossier et examinez la politique qui a abouti à la décision.
3. Déterminez si l'événement nécessite un réglage des politiques, un coaching des utilisateurs, un fournisseur examen ou un workflow d'incident.
4. Exportez uniquement lorsque le plan actuel le permet et stockez l'exportation conformément à votre politique de conservation des preuves.

Vous ne pouvez pas récupérer la valeur sensible d'origine à partir d'un événement Orthalon normal. Demandez plutôt à l'employé le contexte via votre processus de sécurité établi. de collecter du contenu protégé dans Orthalon.