Просмотр таблицы правил обнаружения сетевых аномалий

Таблица правил обнаружения сетевых аномалий отображается в разделе Обнаружение вторжений на вкладке Обнаружение сетевых аномалий.

Просматривать таблицу правил обнаружения сетевых аномалий могут пользователи с ролью Старший сотрудник службы безопасности и Аудитор.

На вкладке Обнаружение сетевых аномалий под панелью инструментов отображается счетчик задержка поступления трафика. Счетчик содержит динамически изменяющееся время отставания поступающих данных о трафике в базу данных для хранения атрибутов протоколов. Если приложение определило критическое время отставания, рядом со счетчиком перестает отображаться значок зеленого цвета. В этом случае автоматические запуски правил, происходящие в этот период, могут приводить к неправильному результату. До возвращения счетчика в нормальное состояние рекомендуется запускать правила вручную, учитывая доступный диапазон для анализа атрибутов протоколов.

Параметры правил отображаются в следующих столбцах таблицы:

• ID правила.

  Идентификатор правила, присвоенный в Kaspersky Anti Targeted Attack Platform.

• Имя.

  Заданное имя правила.

• Статус.

  Текущий статус правила (Включено или Выключено).

• Создано.

  Дата и время создания правила.

• Изменено.

  Дата и время последнего изменения правила.

• Имя шаблона.

  Имя шаблона, с которым связано правило. Если правило не связано со встроенным шаблоном, для правила указан шаблон Пользовательский.

• Глубина поиска.

  Длительность интервал времени для поиска сетевых аномалий среди атрибутов протоколов.

• Описание.

  Описание правила.

• Расписание.

  Информация о расписании, по которому приложение автоматически запускает правило.

• Последний запуск.

  Дата и время последнего запуска правила.

• Статус последнего запуска.

  Результирующий статус работы правила при последнем запуске.

• Количество событий.

  Количество событий, зарегистрированных при работе правила.

• Заголовок события.

  Заголовок события, регистрируемого при срабатывании правила.

• Оценка события.

  Оценка события, регистрируемого при срабатывании правила. События оцениваются по шкале от 0.0 до 10.0.

• Описание события.

  Описание события, регистрируемого при срабатывании правила.

При просмотре таблицы правил обнаружения сетевых аномалий вы можете использовать функции настройки, фильтрации и сортировки.