Виджет «Топ обнаруженных индикаторов»
Этот виджет на странице Информационная панель отображает статистику обнаружений киберугроз за указанный период.
По нажатию на кнопку Ретроскан виджет выдает статистику обнаружений киберугроз, сделанных в результате ретроспективного сканирования.
По умолчанию этот виджет скрыт. Отображение виджета можно включить в настройках информационной панели. Это можно сделать только в режиме Управление системой.
Виджет содержит следующие элементы:
- Таблица с топ-10 обнаруженных IP-адресов с количеством обнаружений по каждому индикатору.
- Кольцевая диаграмма с относительными показателями обнаружения IP-адресов.
При наведении указателя мыши на сегмент кольца отображается IP-адрес, количество обнаружений киберугроз для него и доля от общего числа обнаружений в процентах.
- Таблица с топ-10 обнаруженных хешей с количеством обнаружений по каждому индикатору (отдельно для хешей MD5, SHA1 и SHA256)
- Кольцевая диаграмма с относительными показателями обнаружения хешей (отдельно для хешей MD5, SHA1 и SHA256)
При наведении указателя мыши на сегмент кольца отображается хеш, количество обнаружений киберугроз для него и доля от общего числа обнаружений в процентах.
- Таблица с топ-10 обнаруженных URL с количеством обнаружений по каждому индикатору.
- Кольцевая диаграмма с относительными показателями обнаружения URL.
При наведении указателя мыши на сегмент кольца отображается URL, количество обнаружений киберугроз для него и доля от общего числа обнаружений в процентах.
В режиме Управление данными по нажатию на любой индикатор в таблице открывается страница Сведения об индикаторе и отображается подробная информация о выбранном индикаторе. По нажатию на количество обнаружений киберугроз для индикатора открывается страница Обнаружения. На этой странице значения фильтруются по выбранному индикатору.
Страница Информационная панель. Виджет Топ обнаруженных индикаторов
