Czym jest
Każda encja (host, użytkownik, adres lub skrót pliku) ma ocenę ryzyka wyliczaną z alertów z ostatnich siedmiu dni, w których występuje. Najwięcej ważą alerty świeże i poważne, a ocena rośnie szybciej, gdy na tę samą encję wskazuje kilka różnych detekcji. Host z jednym alertem medium ma umiarkowaną ocenę; host wskazany jednocześnie przez stację, firewall i dostawcę tożsamości ma wysoką.
Gdzie ją widać
Na stronie Hosts, w karcie Entity risk na stronie Correlations i na karcie najbardziej zagrożonych hostów na stronie Overview.
Jak z niej korzystać
Gdy sama ważność nie wystarcza do rozróżnienia alertów, sprawdź ryzyko encji, których dotyczą. Rosnąca ocena hosta, nawet bez alertu critical, to sygnał, by mu się przyjrzeć. Przed podjęciem decyzji analizuj ocenę razem z alertami, z których wynika.