¿Qué son los incidentes de Netskope?

La página DLP contiene información sobre los incidentes de DLP en el entorno.

En la página DLP, se proporciona la siguiente información sobre cada incidente de DLP:

• Objeto: Muestra el archivo u objeto que provocó la violación. Cuando haga clic en el objeto, se abrirá una página con más detalles en la que puede cambiar el estado, asignar incidentes, cambiar la gravedad y tomar medidas.
• Aplicación: Muestra la aplicación que provocó la violación.
• Exposición: Muestra los archivos categorizados por exposición, como Public - Indexed, Public - Unlisted, Public, Private, Externally Shared, Internally Shared y Enterprise Shared.
• Violación: Muestra el número de violaciones dentro del archivo.
• Última acción: Muestra la acción más reciente.
• Estado: Muestra el estado del evento. Existen tres categorías de estado: New, In Progress y Resolved.
• Usuario asignado: Muestra quién tiene la tarea de monitorear el evento.
• Gravedad: Muestra el nivel de gravedad. Hay cuatro niveles: Low, Medium, High y Critical.
• Registro de fecha y hora: Muestra la fecha y la hora de la violación.

En la página Anomalies, se proporciona información sobre los diversos tipos de anomalías detectadas.

Existes tres categorías en la página de anomalías. Para obtener más información, haga clic en la categoría correspondiente.

En el panel Compromised Credentials, se ofrece información acerca de las credenciales en riesgo conocidas de las cuentas que utilizan los empleados.

El panel Compromised Credentials incluye lo siguiente:

• El número total de usuarios con credenciales en riesgo.
• Los usuarios identificados y detectados.
• Las referencias de medios de las vulneraciones de datos tanto en formato de tabla como de gráfico.
• La dirección de correo electrónico del usuario en riesgo.
• El estado del origen de datos.
• La fuente de la información.
• La fecha en la que las credenciales se vieron afectadas.

Para quitar una o más credenciales vulneradas, active la casilla de verificación junto a uno de los elementos, y haga clic en Acknowledge o Acknowledge All.

En la página Malware, se proporciona información sobre el malware encontrado en el entorno.

La página Malware incluye lo siguiente:

• Malware: El número de ataques de malware detectados mediante el análisis.
• Usuarios afectados: El número de usuarios que tienen archivos afectados por un ataque de malware específico.
• Archivos afectados: El número de archivos en cuarentena o que generaron una alerta.
• Nombre del malware: El nombre del malware detectado.
• Tipo de Malware: El tipo de malware detectado.
• Gravedad: La gravedad asignada al malware.
• Fecha de la última acción: La fecha en la que el análisis detectó el primer archivo y se realizó una acción en función del perfil de cuarentena seleccionado.

Haga clic en un elemento de la página para ver detalles más completos o poner en cuarentena o restaurar el archivo, o marcarlo como seguro.

La página Malicious Sites permite ver a qué sitios potencialmente maliciosos se dirigen los terminales.

La información que se muestra en esta página incluye lo siguiente:

• Sitios permitidos: Los sitios que los usuarios visitaron y que no se bloquearon.
• Total de sitios maliciosos: El número total de sitios maliciosos visitados.
• Usuarios permitidos: El número de usuarios que pueden visitar un sitio malicioso.
• Sitio: La dirección IP o URL del sitio malicioso.
• Gravedad: La clasificación de gravedad del sitio malicioso.
• Categoría: El tipo de sitio malicioso detectado.
• Destino del sitio: La ubicación desde la que se descargó el malware.

En la página Quarantine, se muestra una lista de archivos en cuarentena.

En la página Quarantine, se ofrece la siguiente información sobre el archivo en cuarentena:

• Fecha: La fecha en la que el archivo se puso en cuarentena.
• Nombre del archivo: El nombre del archivo en el momento de la cuarentena.
• Nombre original del archivo: El nombre original del archivo en cuarentena.
• Nombre de la política: El nombre de la política aplicada que hace que el archivo se ponga en cuarentena.
• Violación: La violación de la política que hace que el archivo se ponga en cuarentena.
• Propietario del archivo: El propietario del archivo en cuarentena.
• Método de detección: El método utilizado para detectar la violación.

Puede realizar acciones en cada uno de los archivos en cuarentena. Seleccione la casilla de verificación junto a un archivo en cuarentena y, en la parte inferior derecha, haga clic en una de las siguientes opciones:

• Contact Owners: Permite comunicarse con el propietario del archivo en cuarentena.
• Download Files: Permite descargar el archivo de desecho.
• Take Action: Permite restaurar o bloquear el archivo de desecho.

La página Legal Hold contiene una lista de los archivos que se encuentran en retención para asuntos legales.

En la página Legal Hold, se ofrece la siguiente información sobre el archivo que se encuentra en retención para asuntos legales:

• Fecha: La fecha en la que el archivo se puso en retención para asuntos legales.
• Nombre del archivo: El nombre del archivo en el momento en el que se puso en retención para asuntos legales.
• Nombre original del archivo: El nombre original del archivo puesto en retención para asuntos legales.
• Nombre de la política: El nombre de la política aplicada que hace que el archivo quede en retención para asuntos legales.
• Violación: La violación de la política que hace que el archivo se ponga en retención para asuntos legales.
• Propietario del archivo: El propietario del archivo en retención para asuntos legales.
• Método de detección: El método utilizado para detectar la violación.

Puede realizar acciones en cada uno de los archivos en retención para asuntos legales. Seleccione la casilla de verificación junto a un archivo en retención para asuntos legales y, en la parte inferior derecha, haga clic en una de las siguientes opciones:

• Contact Owners: Permite comunicarse con el propietario del archivo.
• Download Files: Permite descargar el archivo.