Uso della console ATA

Si applica a: Advanced Threat Analytics versione 1.9

Usare la console ATA per monitorare e rispondere alle attività sospette rilevate da ATA.

La digitazione del ? tasto fornisce tasti di scelta rapida per l'accessibilità di ATA Portal.

Abilitazione dell'accesso alla console ATA

Per accedere correttamente alla console ATA, è necessario accedere con un utente a cui è stato assegnato il ruolo ATA appropriato per accedere alla console ATA. Per altre informazioni sul controllo degli accessi in base al ruolo in ATA, vedere Uso dei gruppi di ruoli ATA.

Accesso alla console ATA

1. Nel server ATA Center fare clic sull'icona Microsoft Console ATA sul desktop o aprire un browser e passare alla console ATA.

   

   Note

   È anche possibile aprire un browser da ATA Center o dal gateway ATA e passare all'indirizzo IP configurato nell'installazione di ATA Center per la console ATA.

2. Se il computer in cui è installato ATA Center e il computer da cui si sta tentando di accedere alla console ATA sono entrambi aggiunti a un dominio, ATA supporta l'accesso Single Sign-On integrato con l'autenticazione di Windows. Se hai già effettuato l'accesso al tuo computer, ATA utilizza tale token per accedere alla console ATA. È anche possibile accedere usando una smart card. Le autorizzazioni in ATA corrispondono al ruolo di amministratore.

   Note

   Assicurarsi di accedere al computer da cui si vuole accedere alla console ATA usando il nome utente e la password dell'amministratore ATA. In alternativa, è possibile eseguire il browser come utente diverso o disconnettersi da Windows e accedere con l'utente amministratore di ATA. Per richiedere le credenziali alla console ATA, accedere alla console usando un indirizzo IP e viene richiesto di immettere le credenziali.

3. Per accedere con l'accesso SSO, assicurarsi che il sito della console ATA sia definito come sito Intranet locale nel browser e che sia possibile accedervi usando un nome breve o un localhost.

The ATA Console

La console ATA offre una rapida visualizzazione di tutte le attività sospette in ordine cronologico. Consente di esaminare i dettagli di qualsiasi attività ed eseguire azioni in base a tali attività. La console visualizza anche avvisi e notifiche per evidenziare i problemi relativi alla rete ATA o alle nuove attività ritenute sospette.

Questi sono gli elementi chiave della console ATA.

Intervallo di tempo di attacco

Questa è la pagina di destinazione predefinita a cui si accede alla console ATA. Per impostazione predefinita, tutte le attività sospette aperte vengono visualizzate nella linea temporale di attacco. È possibile filtrare la timeline degli attacchi per visualizzare tutte le attività sospette, aperte, respinte o soppresse. È anche possibile visualizzare la gravità assegnata a ogni attività.

Per altre informazioni, vedere Uso di attività sospette.

Barra di notifica

Quando viene rilevata una nuova attività sospetta, la barra di notifica viene aperta automaticamente sul lato destro. Se ci sono novità sulle attività sospette dall'ultima volta che hai effettuato l'accesso, la barra di notifica si aprirà dopo che avrai eseguito correttamente il login. È possibile fare clic sulla freccia a destra in qualsiasi momento per accedere alla barra di notifica.

Novità

Dopo il rilascio di una nuova versione di ATA, nella parte superiore destra viene visualizzata la finestra Novità per sapere cosa è stato aggiunto nella versione più recente. Fornisce anche un collegamento al download della versione.

Pannello di filtro

È possibile filtrare le attività sospette visualizzate nella linea temporale di attacco o visualizzate nella scheda Attività sospette del profilo di entità in base allo stato e alla gravità.

Barra di ricerca

Nel menu in alto è possibile trovare una barra di ricerca. È possibile cercare un utente, un computer o gruppi specifici in ATA. Per provare, basta iniziare a digitare.

Centro sanitario

Il Centro sanitario fornisce avvisi quando qualcosa non funziona correttamente nella distribuzione di ATA.

Ogni volta che il sistema rileva un problema, ad esempio un errore di connettività o un gateway ATA disconnesso, l'icona del Centro di integrità del sistema ti informa visualizzando un punto rosso.

Gruppi sensibili

L'elenco seguente di gruppi è considerato Sensibile da ATA. Qualsiasi entità membro di questi gruppi è considerata sensibile:

• Controller di dominio di sola lettura aziendale
• Amministratori di Dominio
• Controller di dominio
• Amministratori dello schema
• Amministratori aziendali
• Proprietari creatori dei criteri di gruppo
• Controller di dominio di sola lettura
• Amministratori
• Utenti esperti
• Operatori di Account
• Operatori del server
• Operatori di stampa,
• Operatori di backup,
• Replicatori
• utenti di Desktop remoto
• Operatori di Configurazione della Rete
• Generatore di fiducia del dominio forestale in ingresso
• Amministratori DNS

Profilo mini

Se si passa il puntatore del mouse su un'entità, in qualsiasi punto della console in cui è presente una singola entità, ad esempio un utente o un computer, viene aperto automaticamente un mini profilo che visualizza le informazioni seguenti, se disponibili:

• Name

• Immagine

• Posta elettronica

• Telefono

• Numero di attività sospette in base alla gravità

Vedere anche

Consulta il forum ATA!