Основные принципы работы с виджетами типа "Обнаружения"
Для всех виджетов типа "Обнаружения" можно настроить масштаб отображения.
В левой части каждого виджета отображается легенда виджета по цветам, которые используются на виджетах.
Пример: На виджете Обнаружения по степени важности отображается количество обнаружений различной степени важности. Важность – важность обнаружения для пользователя Kaspersky Anti Targeted Attack Platform в соответствии с тем, какое влияние это обнаружение может оказать на безопасность компьютера или локальной сети вашей организации, по опыту "Лаборатории Касперского". На виджете Обнаружения по степени важности важность обнаружений отмечена следующими цветами:
|
Справа от легенды отображается количество обнаружений каждого типа за выбранный период отображения данных на виджетах.
По ссылке с типом каждого обнаружения можно перейти в раздел Обнаружения веб-интерфейса приложения и просмотреть все обнаружения этого типа. При этом обнаружения будут отфильтрованы по данному типу.
Пример: На виджете Обнаружения по вектору атаки отображаются обнаружения Файлы из почты – количество файлов, которые Kaspersky Anti Targeted Attack Platform обнаружило в почтовом трафике за выбранный период отображения данных на виджетах. По ссылке Файлы из почты откроется раздел Обнаружения и отобразятся все обнаружения, связанные с обнаружением файлов в почтовом трафике за выбранный период отображения данных на виджетах. Данные будут отфильтрованы по следующим параметрам: Тип объекта=FILE и Источник объекта=MAIL. |
В правой части каждого виджета отображаются столбцы данных. На вертикальной оси отображается количество событий, на горизонтальной оси отображаются дата и время обнаружения. Вы можете изменить период отображения данных на виджетах и выбрать тенант, информация о которых должна быть представлена на виджете.
При наведении курсора мыши на каждый столбец данных отображается количество обнаружений, подсчитанных за период, представленный этим столбцом. По умолчанию отображается количество необработанных обнаружений. Вы можете включить отображение обработанных обнаружений, установив флажок Обработано в правом верхнем углу окна. В этом случае будет отображаться количество всех обнаружений.
