Quando molti file vengono scaricati tutti insieme, è spesso così che i dati dell'azienda escono: un dipendente che porta via dei file prima di andarsene, oppure un attaccante che usa il suo account. La regola Sonar «Suspicious downloads» monitora i download su Google Drive, SharePoint e OneDrive. Individua le giornate insolite per ciascun dipendente e chiede prima all'interessato, poi al suo manager, di spiegarle. Solo i casi che restano senza spiegazione arrivano fino a voi.
👍 Buono a sapersi: la regola è disponibile per tutti i clienti Sonar. Richiede che il vostro workspace sia passato alle Cyber Missions. Vedete Le regole Sonar per capire il sistema di regole.
1️⃣ Come funziona la regola
👉 1. Riot monitora i download
Riot osserva i download di file su Google Drive, SharePoint e OneDrive.
👉 2. Il dipendente spiega
Quando viene rilevata un'attività insolita, il dipendente viene interpellato subito: è davvero lui ad aver scaricato questi file?
👉 3. Il manager convalida
Il suo manager indica se questo download rientra nel suo lavoro.
👉 4. Gli amministratori gestiscono il resto
Tutto ciò che resta senza spiegazione sale agli amministratori. La maggior parte dei download si spiega con un clic da parte del dipendente e del manager: solo i casi dubbi arrivano fino al team sicurezza.
2️⃣ Come Riot stabilisce che un download è insolito
Riot non si basa su un limite identico per tutta l'azienda. Si combinano due criteri:
Una soglia per dipendente: una giornata di download viene confrontata con le abitudini della stessa persona negli ultimi 60 giorni;
Il contenuto scaricato: file sensibili, orari notturni, numerosi drive condivisi.
Una giornata intensa, ma senza nulla di insolito in ciò che viene scaricato, non attiva nulla.
3️⃣ Attivare la regola
💡 Prerequisito: essere connessi a hub.tryriot.com con un account che dispone di un accesso Amministratore a Sonar.
👉 Passaggio 1: accedete a hub.tryriot.com con il vostro account Amministratore.
👉 Passaggio 2: aprite il modulo Sonar -> Rules, poi l'elenco delle regole.
👉 Passaggio 3: cliccate sulla regola «Suspicious downloads» e attivatela.
4️⃣ Seguire i download
Una nuova scheda Downloads nell'Explorer di Sonar mostra l'attività di download.
5️⃣ L'esperienza lato dipendente e manager
Il dipendente viene interpellato immediatamente, senza attendere una missione o l'inizio del mese: un'attività insolita fa scattare la domanda subito dopo.
Indica se è all'origine del download.
Il suo manager dice poi se questo download rientra nel suo lavoro.
Ciò che non viene spiegato sale agli amministratori.
👍 Buono a sapersi: è una particolarità di questa regola. Per la maggior parte delle altre regole Sonar, le attività sono raggruppate a inizio mese (vedete Le regole Sonar).
6️⃣ Domande frequenti
👉 Una giornata di lavoro intensa farà scattare un avviso?
No, non da sola. La soglia è specifica per ciascun dipendente e Riot guarda anche ciò che è stato scaricato: file sensibili, orari notturni, numerosi drive condivisi. Una giornata intensa ma senza nulla di insolito non attiva nulla.
👉 Chi vede i casi segnalati?
Risponde prima il dipendente, poi il suo manager. I casi che restano senza spiegazione arrivano agli amministratori, che seguono l'attività nella scheda Downloads dell'Explorer.
👉 Non vedo la regola in Sonar. Perché?
La regola richiede che il vostro workspace sia passato alle Cyber Missions.
Da ricordare
La regola «Suspicious downloads» monitora i download su Google Drive, SharePoint e OneDrive.
La soglia è calcolata per ciascun dipendente, in base alle sue abitudini degli ultimi 60 giorni, e tiene conto di ciò che viene scaricato.
Risponde prima il dipendente, poi il suo manager. Solo i casi senza spiegazione arrivano agli amministratori.
Gli amministratori seguono l'attività nella scheda Downloads dell'Explorer.
La regola è disponibile per tutti i clienti Sonar e richiede le Cyber Missions.