Объяснимые инциденты
Вместо сотен уведомлений — небольшое число понятных инцидентов, каждый из которых можно проверить и закрыть с зафиксированным решением.
Какие данные использует
- Нормализованные события изменений CRM: автор, время, тип объекта, действие
- Сигналы сработавших правил из активных пакетов политик
- История критичных полей: маскированные было/стало
- Признак штатной операции из Центра доверия
Как считает риск
- Сигналы одного автора в общем временном окне объединяются в один инцидент
- Уровень риска складывается из факторов: объем, скорость, чужие объекты, время суток, чувствительность полей
- Каждый фактор раскрывает источник данных — оценке можно доверять или проверить ее
- Штатные операции из Центра доверия не создают инцидентов