Denetimde ne gösterirsiniz
- En riskli kullanıcılar raporu ve risk trendi
- Olay kayıtlarının yaşam döngüsü ve çözüm notları
- UBA raporu — PDF, Excel, CSV
Veri sınıfı, hedef, mesai dışı ve yoğunluk birlikte puanlanır; her kullanıcı kendi normaliyle kıyaslanır.
Veri zekâsı · Risk
Aynı kopyalama, Cumartesi 02:00'de başka bir hikâye
Bir dosyanın USB'ye kopyalanması tek başına bir şey ifade etmez. Aynı işin hafta sonu gecesi, beş dakikada elli kez yapılması bambaşkadır. NornGuard bağlamı puanlar ve size bakmanız gereken birkaç kişiyi gösterir.
Puan nasıl oluşur
Faktörler toplanır, eşikler sizindir
Seviyeler: Düşük · Orta (30) · Yüksek (60) · Kritik (90). Tüm puanlar ve eşikler panelden ayarlanır. Engellenmiş bir olay asla düşük risk görünmez.
| Faktör | Varsayılan etki |
|---|---|
| Veri sınıfının önemi | 0–90 |
| Hedefin niteliği (iç/dış, onaylı/onaysız) | kural bazlı |
| Mesai dışı (kurumun saat dilimine göre) | +10 |
| Engellenmiş ya da karantinadaki olay | +15 |
| Yoğunluk anomalisi (5 dakikada 50 olay) | +20 |
Kullanıcı davranış analizi
Herkes kendi normaliyle kıyaslanır
30 günrisk yoğunluğu
z-skorkendi normalinden sapma
30 günlük ağırlıklı risk
Son 30 günün olayları önem ve yakınlığa göre ağırlıklandırılır.
Sapma
Kendi normalinden sapma
Kullanıcının son tam günü, kendi geçmiş tabanıyla kıyaslanır.
Akış
Hassas veri akışı
Hangi sınıf, hangi kanaldan, ne hacimde.
Gürültüsüz
Tekrar eden olay tek kayıt
Uyarı, alarm ve engellemeler olay kaydı açar; aynı kişi-cihaz-sınıf tekrarları tek kayıtta sayılır. Yaşam döngüsü: Açık → İnceleniyor → Çözüldü / Kapatıldı / Yanlış alarm.
Kendi ortamınızda görün
NornGuard kurumun kendi sunucusunda çalışır. Bu modülün sizin veri gerçeğinizde ne ürettiğini 30 dakikalık canlı sunumda birlikte görelim.