代码资产的安全性是组织管理员关注的重点,为了协助管理者更好地保护代码安全,Codeup通过敏感行为监测服务,让管理者更直观快速识别风险。
说明
使用条件:高级版专属功能,版本说明参见套餐版本。
敏感行为监测
敏感行为监测通过分析用户操作行为,智能识别企业代码资产的安全风险。该服务需要Codeup管理员在模块中开启(该功能为高级功能,需升级高级版套餐使用)。
开启后,系统将基于组织成员的操作行为进行智能分析,触发异常行为警告,帮助管理员识别和处理风险。
服务监测的异常行为包括:
-
库操作
-
大量拉取代码
-
异常删除代码库
-
-
权限变更
-
变更组织管理者:异常添加/移除组织管理员或拥有者。
-
变更库成员:异常变更成员权限或移除库成员。
-
开启后,敏感行为记录以表格形式展示,包含异常行为、类型、操作人、通知时间等列,管理员可对单条记录执行加入白名单操作。页面同时支持订阅敏感行为告警的站内信通知,并可通过监测白名单子页签管理已加白的行为。
说明
异常行为由智能算法基于历史数据计算,仅供参考,需管理员评估后处理。
该文章对您有帮助吗?