Основные принципы работы с виджетами типа "Алерты"
Для всех виджетов типа "Алерты" можно настроить масштаб отображения.
В левой части каждого виджета отображается легенда виджета по цветам, которые используются на виджетах.
Пример: На виджете Обнаружения по степени важности отображается количество алертов различной степени важности. Важность – важность обнаружения для пользователя Kaspersky Anti Targeted Attack Platform в соответствии с тем, какое влияние это обнаружение может оказать на безопасность компьютера или локальной сети вашей организации, по опыту "Лаборатории Касперского". На виджете Обнаружения по степени важности важность алертов отмечена следующими цветами:
|
Справа от легенды отображается количество обнаружений каждого типа за выбранный период отображения данных на виджетах.
По ссылке с типом каждого алерта можно перейти в раздел Обнаружения веб-интерфейса приложения и просмотреть все алерты этого типа. При этом алерты будут отфильтрованы по данному типу.
Пример: На виджете Обнаружения по вектору атаки отображаются алерты Файлы из почты – количество файлов, которые Kaspersky Anti Targeted Attack Platform обнаружило в почтовом трафике за выбранный период отображения данных на виджетах. По ссылке Файлы из почты откроется раздел Обнаружения и отобразятся все алерты, связанные с обнаружением файлов в почтовом трафике за выбранный период отображения данных на виджетах. Данные будут отфильтрованы по следующим параметрам: Тип объекта=FILE и Источник объекта=MAIL. |
В правой части каждого виджета отображаются столбцы данных. На вертикальной оси отображается количество событий, на горизонтальной оси отображаются дата и время создания алерта. Вы можете изменить период отображения данных на виджетах и выбрать тенант, информация о которых должна быть представлена на виджете.
При наведении курсора мыши на каждый столбец данных отображается количество алертов, подсчитанных за период, представленный этим столбцом. По умолчанию отображается количество необработанных алертов. Вы можете включить отображение обработанных алертов, установив флажок Обработано в правом верхнем углу окна. В этом случае будет отображаться количество всех алертов.
