Просмотр общих сведений о запусках правил обнаружения сетевых аномалий

Вы можете просматривать общие сведения о запусках правил обнаружения сетевых аномалий при просмотре таблицы правил. В таблице отображаются сведения о выполнении последних запусков правил.

Просматривать общие сведения о запусках правил обнаружения сетевых аномалий могут пользователи с ролью Старший сотрудник службы безопасности и Аудитор.

Вы можете просмотреть общие сведения о запусках правила в блоке параметров Запуски правила в области деталей. К общим сведениям о выполнении запусков правил обнаружения сетевых аномалий относятся следующие:

• Дата и время последнего запуска правила.
• Дата и время следующего запуска правила.
• Статус последнего запуска правила.

  Предусмотрены следующие статусы:

  • Не запускалось – создано новое правило и для этого правила еще не было создано ни одного запуска.
  • Новое – создан новый запуск правила, по которому анализ атрибутов протоколов еще не выполнялся.
  • Ожидание данных – Kaspersky Anti Targeted Attack Platform ожидает поступление данных о трафике в базу данных для хранения атрибутов протоколов (еще не поступили все данные к моменту конца заданного интервала времени для поиска сетевых аномалий).
  • Ожидание – правило находится в очереди на запуск.
  • Нет данных – отсутствуют данные о трафике в интервале времени для поиска сетевых аномалий по правилу.
  • Выполняется – правило находится в процессе выполнения.
  • Отменено – выполнение правила остановлено.
  • Завершено – выполнение правила завершено успешно.
  • Ошибка – при запуске правила произошла ошибка.
  • Не все успешно – запуск правила завершен с частично успешным результатом: данные о трафике получены не в полном объеме для заданного интервала времени.
• Количество запусков правила.
• Длительность выполнения SQL-запроса при последнем запуске правила.
• Интервал времени для поиска сетевых аномалий при последнем запуске правила.
• Количество событий, зарегистрированных при последнем запуске правила.