Просмотр таблицы инцидентов

В таблице инцидентов содержится информация обо всех созданных инцидентах.

Чтобы просмотреть таблицу инцидентов,

В главном меню выберите МОНИТОРИНГ И ОТЧЕТЫ → Инциденты.

Отобразится таблица инцидентов.

Таблица инцидентов содержит следующие столбцы:

• Идентификатор инцидента, имя. Имя и уникальный идентификатор инцидента.
• Создан. Дата и время создания инцидента.
• Обновлен. Дата и время последнего изменения в истории инцидента.
• Продолжительность угрозы. Время между первым и последними событием среди всех обнаружений, связанных с инцидентом.
• Статус. Текущий статус инцидента.
• Критичность, приоритет. Критичность и приоритет инцидента.
• Аналитик. Аналитик, которому в настоящее время назначен инцидент.
• Источник обнаружения. Программа, получившая данные телеметрии.
• Технология. Технологии, выявившие обнаружения, связанные с инцидентом.
• Затронутые активы. Устройства и пользователи, затронутые инцидентом.
• Наблюдаемые значения. Количество артефактов обнаружения, например IP-адресов или MD5 хешей файлов.