Línea de base por rol, no por persona

2 tareas · 40 min · Principiante

0 de 2 · 0%

Supervisar a empleados individuales de manera aislada genera sesgos y problemas éticos de vigilancia. La metodología correcta de caza evalúa líneas de base por rol funcional o grupo de pares (peer group): lo normal para un administrador de bases de datos (consultas masivas continuas) sería extraordinariamente sospechoso si lo ejecuta un diseñador gráfico. Se buscan desviaciones estadísticas respecto al grupo laboral homogéneo.

Responde para continuar

¿Por qué es metodológicamente superior comparar la telemetría de un usuario contra su grupo de pares (peer group) en lugar de contra sí mismo?

Elimina automáticamente el registro de auditoría de los directores generales Impide que los usuarios puedan utilizar teclados con distribución de idioma extranjera Garantiza que todos los empleados de la empresa tengan exactamente el mismo salario Permite identificar comportamientos atípicos para las responsabilidades de su puesto de trabajo reduciendo sesgos personales

Ver pista de ayuda

Compara la actividad del individuo con lo esperado para sus compañeros de la misma función.

Revisa en file_exfil_events el cargo (job_title) del empleado involucrado en la descarga a USB.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué job_title tiene el empleado emp_sales_55?

Ver pista de ayuda

Observa el valor en la columna job_title de file_exfil_events.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Consola de Análisis de Riesgo Interno y Fuga de Información

Insider Threat Analytics & Data Loss Telemetry Engine (DLP / CASB)

Tablas

file_exfil_events

event_id
employee_id
job_title
department
file_count
transfer_channel
resignation_status

offboarding_audit

ticket_id
hr_exit_date
it_revocation_date
pending_accounts_count
audit_state

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Modelado de comportamiento por grupos de pares (Peer Group Baseline)

2 Puesto del empleado que copió los archivos Lab

Whoami-Labs Pro utiliza cookies