Узел Защита данных от утечек

Блок Состояние Модуля DLP позволяет получать информацию о текущем статусе Модуля DLP и об ошибках в работе Модуля DLP на Серверах безопасности вашей организации.

Блок содержит следующую информацию:

Статус Модуля DLP (Включен; Включен, работает с ошибками; Выключен);
Информацию о следующих типах ошибок (при их наличии):
- ошибки, связанные с лицензией;
- ошибки, связанные с базой данных DLP;
- ошибки проверки сообщений;
- ошибки связи с Серверами безопасности с установленным Модулем DLP.
В блоках с информацией об ошибках отображается количество и список Серверов безопасности, на которых произошла ошибка.

Блок также позволяет настраивать адреса электронной почты специалистов по информационной безопасности.

Настройка уведомлений

Блок Открытые инциденты позволяет просматривать статистическую информацию о существующих на текущий момент инцидентах со статусами Новый и В обработке.

В верхней части блока отображается следующая информация:

Нарушителей. Количество уникальных отправителей. Инциденты, созданные при проверке сообщений этих отправителей, в настоящий момент находятся в статусе Новый или В обработке.
Новых инцидентов. Количество существующих на текущий момент инцидентов со статусом Новый.
Инцидентов в обработке. Количество существующих на текущий момент инцидентов со статусом В обработке.
Открытые инциденты с высоким приоритетом. Количество открытых инцидентов (в процентах), которым присвоен приоритет Высокий. Этот параметр отражает текущий уровень критичности. Уровень критичности может иметь следующие значения:
- 0%-25%. Низкий. Обозначен зеленым цветом.
- 25%-50%. Средний. Обозначен желтым цветом.
- 50%-75%. Высокий. Обозначен красным цветом.
- 75%-100%. Критический. Обозначен черным цветом.
Топ 3 нарушителей. Список из трех отправителей. Сообщения этих отправителей нарушили наибольшее количество политик, и созданные в результате этих сообщений инциденты имеют статус Новый или В обработке.

В нижней части блока находится график, отображающих количество инцидентов со статусами Новый и В обработке, подсчитанных по каждой категории. По умолчанию в формировании графика участвуют данные по всем категориям. Вы можете изменить список категорий, участвующих в формировании графика, с помощью кнопки Выбрать категории.

Выбрать категории

Блок Статистика позволяет получать информацию об обработанных и проверенных сообщениях, а также о закрытых за отчетный период инцидентах. Отчетный период может составлять семь дней или 30 дней.

Верхняя часть блока содержит следующую информацию:

Обработанных сообщений. Количество сообщений, полученных Модулем DLP.
Проверенных сообщений. Количество сообщений, которые попали в область действия политик и были проверены Модулем DLP.
Сообщений, пропущенных из-за тайм-аутов. Количество сообщений, которые не были проверены из-за превышения времени проверки.
Сообщений, пропущенных из-за ошибок. Количество сообщений, которые не были проверены из-за ошибок, в том числе ошибок, связанных с лицензией.
Создано инцидентов. Количество созданных инцидентов.

Отчетный период

В нижней части блока находится график, отображающий количество и процентное содержание инцидентов со статусами Закрыт (обработан), Закрыт (Ложное срабатывание), Закрыт (Не инцидент), Закрыт (другое), созданных за выбранный отчетный период. По умолчанию в формировании графика участвуют инциденты, связанные со всеми категориями. Вы можете изменить список категорий по кнопке Выбрать категории. В формировании графика также участвуют восстановленные инциденты.

Выбрать категории

Используйте эти параметры в следующих задачах

Настройка общих параметров уведомлений

Просмотр сведений о состоянии защиты данных от утечек

В начало