Просмотр сведений о состоянии защиты данных от утечек

Сведения о состоянии защиты данных от утечек отображается в Консоли управления, в рабочей области узла Защита данных от утечек.

Сведения, отображаемые в рабочей области узла Защита данных от утечек, сгруппированы в три блока:

• Состояние Модуля DLP.
• Открытые инциденты.
• Статистика.

Блок Состояние Модуля DLP

Блок Состояние Модуля DLP позволяет получать информацию о текущем статусе Модуля DLP и об ошибках в работе модуля DLP на Серверах безопасности вашей организации. Блок содержит следующую информацию:

• Статус Модуля DLP (Включен; Включен, работает с ошибками; Выключен).
• Информацию о следующих типах ошибок (при их наличии):
  • ошибки, связанные с лицензией;
  • ошибки, связанные с базой данных DLP;
  • ошибки проверки сообщений;
  • ошибки связи с Серверами безопасности с установленным Модулем DLP.

  В блоках с информацией об ошибках отображается количество и список Серверов безопасности, на которых произошла ошибка.

Блок Открытые инциденты

Блок Открытые инциденты позволяет просматривать статистическую информацию о существующих на текущий момент инцидентах со статусами Новый и В обработке.

В верхней части блока отображается следующая информация:

• Нарушителей. Количество уникальных отправителей. Инциденты, созданные при проверке сообщений этих отправителей, в настоящий момент находятся в статусе Новый или В обработке.
• Новых инцидентов. Количество существующих на текущий момент инцидентов со статусом Новый.
• Инцидентов в обработке. Количество существующих на текущий момент инцидентов со статусом В обработке.
• Открытые инциденты с высоким приоритетом. Количество открытых инцидентов (в процентах), которым присвоен приоритет Высокий. Этот параметр отражает текущий уровень критичности. Уровень критичности может иметь следующие значения:
  • 0%-25%. Низкий. Обозначен зеленым цветом.
  • 25%-50%. Средний. Обозначен желтым цветом.
  • 50%-75%. Высокий. Обозначен красным цветом.
  • 75%-100%. Критический. Обозначен черным цветом.
• Топ 3 нарушителей. Список из трех отправителей. Сообщения этих отправителей нарушили наибольшее количество политик, и созданные в результате этих сообщений инциденты имеют статус Новый или В обработке.

В нижней части блока находится график открытых инцидентов, отображающий количество инцидентов со статусами Новый и В обработке, подсчитанных по каждой категории. По умолчанию в формировании графика участвуют данные по всем категориям. Вы можете изменить список категорий, участвующих в формировании графика открытых инцидентов.

Чтобы изменить список категорий, участвующих в формировании графика открытых инцидентов, выполните следующие действия:

1. Нажмите на кнопку Выбрать категории.

   Откроется окно Список категорий.

2. Установите флажки для тех категорий, которые должны участвовать в формировании графика открытых инцидентов.
3. Нажмите на кнопку OK.

Содержимое графика будет обновлено в соответствии с выбранными категориями.

Блок Статистика

Блок Статистика позволяет получать информацию об обработанных и проверенных сообщениях, а также о закрытых за отчетный период инцидентах. Отчетный период может составлять семь дней или 30 дней. Вы можете выбрать отчетный период с помощью ссылок 7 дней и 30 дней.

Верхняя часть блока содержит следующую информацию:

• Обработанных сообщений. Количество сообщений, полученных Модулем DLP.
• Проверенных сообщений. Количество сообщений, которые попали в область действия политик и были проверены Модулем DLP.
• Создано инцидентов. Количество созданных инцидентов.
• Сообщений, пропущенных из-за тайм-аутов. Количество сообщений, которые не были проверены из-за превышения времени проверки.
• Сообщений, пропущенных из-за ошибок. Количество сообщений, которые не были проверены из-за ошибок, в том числе ошибок, связанных с лицензией.

В нижней части блока находится график закрытых инцидентов, отображающий количество и процентное содержание инцидентов со статусами Закрыт (обработан), Закрыт (ложное срабатывание), Закрыт (не инцидент), Закрыт (другое), созданных за выбранный отчетный период. В формировании графика также участвуют восстановленные из архива инциденты.

По умолчанию в формировании графика участвуют инциденты, связанные со всеми категориями. Вы можете изменить список категорий, участвующих в формировании графика закрытых инцидентов.

Чтобы изменить список категорий, участвующих в формировании графика закрытых инцидентов, выполните следующие действия:

1. Нажмите на кнопку Выбрать категории.

   Откроется окно Список категорий.

2. Установите флажки для тех категорий, которые должны участвовать в формировании графика закрытых инцидентов.
3. Нажмите на кнопку OK.

Содержимое графика будет обновлено в соответствии с выбранными категориями.

В начало