Преднастроенные макеты панели мониторинга

Kaspersky EDR Expert поставляется с набором преднастроенных макетов, которые содержат следующие виджеты:

• Макет Alerts Overview (Обзор алертов):
  • Active alerts (Активные алерты) – количество незакрытых алертов.
  • Неназначенные алерты – количество алертов, у которых нет исполнителя.
  • Latest alerts (Последние алерты) – таблица с информацией о последних 10 незакрытых алертах, принадлежащих выбранным в макете тенантам.
  • Alerts distribution (Распределение алертов) – количество алертов, созданных в течение указанного для виджета периода.
  • Alerts by priority (Алерты по приоритету) – количество незакрытых алертов, сгруппированных по приоритету.
  • Alerts by users (Алерты по пользователям) – количество алертов со статусом В обработке. Сгруппированы по имени учетной записи.
  • Alerts by status (Алерты по статусам) – количество алертов, сгруппированных по статусу.
  • Alerts by groups (Алерты по группам) – количество алертов, сгруппированных по группам пользователей.
  • Affected users in alerts (Пользователи в алертах) – пользователи, связанные с незакрытыми алертами.
  • Affected assets (Затронутые активы) – таблица с информацией об активах, их уровне важности и количестве связанных с ними незакрытых алертов. Уровень важности актива рассчитывается на основе категорий, к которым принадлежит актив, включая все родительские категории до корня иерархии.
  • Категории затронутых активов – диаграмма, на которой отображено количество категорий активов, указанных в незакрытых алертах и инцидентах. Для каждого актива, указанного в алертах и инцидентах, уровень важности рассчитывается на основе категорий, к которым принадлежит актив, включая все родительские категории до корня иерархии.
  • Топ источников событий по количеству алертов – количество незакрытых алертов, сгруппированных по источникам событий, который сгенерированы алертами.

    На виджете отображается не более 10 источников событий.

  • Alerts by rule (Алертов по правилу) – количество незакрытых алертов, сгруппированных по правилам корреляции.

  Незакрытые алерты – это алерты, которые имеют один из следующих статусов: Новый, В обработке, В инциденте.

• Макет Incidents Overview (Обзор инцидентов):
  • Active incidents (Активные инциденты) – количество инцидентов, статусы которых отличны от Завершен.
  • Unassigned Incidents (Неназначенные инциденты) – количество инцидентов, у которых нет исполнителя.
  • Latest Incidents (Последние инциденты) – таблица с информацией о последних 10 незакрытых инцидентах, принадлежащих выбранным в макете тенантам.
  • Incidents distribution (Распределение инцидентов) – количество инцидентов, созданных в течение указанного для виджета периода.
  • Incidents by priority (Инциденты по приоритету) – количество незакрытых инцидентов, сгруппированных по приоритету.
  • Incidents by users (Инциденты по пользователям) – количество инцидентов со статусом В обработке. Сгруппированы по имени учетной записи пользователя.
  • Incidents by status (Инциденты по статусам) – количество инцидентов, сгруппированных по статусу.
  • Incidents by groups (Инциденты по группам) – количество незакрытых инцидентов, сгруппированных по группам пользователей.
  • Affected assets in incidents (Активы в инцидентах) – таблица с количеством активов, связанных с незакрытыми инцидентами. В таблице перечислены активы и их уровень важности – он рассчитывается на основе категорий, к которым принадлежит актив, вместе со всеми родительскими категориями до корня иерархии.
  • Affected users in incidents (Пользователи в инцидентах) – пользователи, связанные с незакрытыми инцидентами.
  • Affected asset categories in incidents (Категории затронутых активов в инцидентах) – график с количеством категорий активов, связанных с незакрытыми инцидентами. Для каждого актива, связанного с инцидентом, уровень важности рассчитывается на основе категорий, к которым принадлежит актив, включая все родительские категории до корня иерархии.
  • Active incidents by tenant (Инциденты по тенантам) – количество незакрытых инцидентов, сгруппированных по тенантам.

  Незакрытые инциденты – это инциденты, статусы которых отличны от Завершен.

• Макет Network Overview (Обзор сетевой активности):
  • Netflow top external IPs (Топ внешних IP-адресов по полученному netflow-трафику) – суммарный размер полученного активом netflow-трафика в байтах. Данные сгруппированы по внутренним IP-адресам активов.

    На виджете отображается не более 10 IP-адресов.

  • Netflow top external IPs (Топ внешних IP-адресов по полученному netflow-трафику) – суммарный размер полученного активом netflow-трафика в байтах. Данные сгруппированы по внешним IP-адресам активов.
  • Netflow top hosts for remote control (Топ активов, на которые были обращения на порты для удаленного управления) – количество событий, связанных с обращением на один из следующих портов: 3389, 22, 135. Данные сгруппированы по именам активов.
  • Netflow total bytes by internal ports (Топ внутренних портов по приему netflow-трафика) – количество байт, переданное на внутренние порты активов. Данные сгруппированы по номерам портов.
  • Top Log Sources by Events count (Топ источников событий) – 10 источников, от которых было получено наибольшее количество событий.
• Макет Агрегированные панели мониторинга NGFW:
  • NGFW. Firewall Sessions & Actions (Сессии и действия сетевого экрана) – количество примененных действий разного типа в правилах фильтрации, для которых включено ведение журнала. 
  • NGFW. DNS Security Sessions & Actions (Сессии и действия Защиты DNS-трафика) – количество примененных действий разного типа в профилях Защиты DNS-трафика, для которых включено ведение журнала.
  • NGFW. Web Control Sessions & Actions (Сессии и действия Веб-Контроля) – количество примененных действий разного типа в профилях Веб-Контроля, для которых включено ведение журнала.
  • NGFW. IDPS Sessions & Actions (Сессии и действия IDPS) – количество примененных действий разного типа в профилях IDPS, для которых включено ведение журнала.
  • NGFW. Anti-Virus Sessions & Actions (Сессии и действия Антивируса) – количество примененных действий разного типа в профилях Антивируса, для которых включено ведение журнала.
• Макет NGFW IDPS & File Web Antivirus:
  • NGFW. IDPS. Top-5 Threats Name (Топ 5 названий угроз) – пять угроз, чаще всего обнаруженных профилями IDPS.
  • NGFW. IDPS. Top-5 MITRE Tactics & Techniques (Топ 5 тактик и техник MITRE) – пять тактик и техник матрицы MITRE ATT&CK, чаще всего обнаруживаемых профилями IDPS.
  • NGFW. IDPS. Top-5 Threats Type (Топ 5 типов угроз) – пять типов угроз, чаще всего обнаруживаемых профилями IDPS.
  • NGFW. IDPS. Top-5 Destination IP Addresses With the Most Blocked Web Traffic (Топ 5 IP-адресов назначения с наибольшим объемом заблокированного веб-трафика) – пять IP-адресов назначения с наибольшим объемом трафика, заблокированного профилями IDPS.
  • NGFW. IDPS. Top-5 Source IP Addresses With the Most Blocked Web Traffic (Топ 5 IP-адресов источника с наибольшим объемом заблокированного веб-трафика) – пять IP-адресов источника с наибольшим объемом трафика, заблокированного профилями IDPS.
  • NGFW. File Web Antivirus. Top-5 Threats Name (Топ 5 названий угроз) – пять угроз, чаще всего обнаруживаемых профилями Антивируса.
  • NGFW. File Web Antivirus. Top-5 Destination IP Addresses With the Most Blocked Web Traffic (Топ 5 IP-адресов назначения с наибольшим объемом заблокированного веб-трафика) – пять IP-адресов назначения с наибольшим объемом трафика, заблокированного профилями Антивируса.
  • NGFW. File Web Antivirus. Top-5 Source IP Addresses With the Most Blocked Web Traffic (Топ 5 IP-адресов источника с наибольшим объемом заблокированного веб-трафика) – пять IP-адресов источника с наибольшим объемом трафика, заблокированного профилями Антивируса.
• Макет NGFW DNS Security:
  • NGFW. DNS Security. Top-5 Threats for Blocked Addresses (Топ 5 угроз на заблокированных адресах) – пять наиболее частых угроз с IP-адресов, заблокированных профилями Защиты DNS-трафика.
  • NGFW. DNS Security. Top-5 Threats for Redirected Addresses (Топ 5 угроз на перенаправленных адресах) – пять наиболее частых угроз с IP-адресов, перенаправленных профилями Защиты DNS-трафика.
  • NGFW. DNS Security. Top-5 Source IP Addresses With the Most Blocked Web Traffic (Топ 5 IP-адресов источника с наибольшим объемом заблокированного веб-трафика) – пять IP-адресов источника с наибольшим объемом трафика, заблокированного профилями Защиты DNS-трафика.
  • NGFW. DNS Security. Top-5 Redirected Hostnames (Топ 5 перенаправленных доменов) – пять доменов, наиболее часто перенаправляемых профилями Защиты DNS-трафика.
  • NGFW. DNS Security. Top-5 Destination IP Addresses With the Most Blocked Web Traffic (Топ 5 IP-адресов назначения с наибольшим объемом заблокированного веб-трафика) – пять IP-адресов назначения с наибольшим объемом трафика, заблокированного профилями Защиты DNS-трафика.
  • NGFW. DNS Security. Top-5 Source IP Addresses With the Most Redirected Web Traffic (Топ 5 IP-адресов источника с наибольшим объемом перенаправленного веб-трафика) – пять IP-адресов источника, наиболее часто перенаправляемых профилями Защиты DNS-трафика.
• Макет NGFW Web Control & URL Web Antivirus:
  • NGFW. URL Web Antivirus. Top-5 Web Categories for Blocked URLs (Топ 5 веб-категорий заблокированных URL) – пять наиболее частых веб-категорий URL, заблокированных профилями Веб-антивируса.
  • NGFW. URL Web Antivirus. Top-5 Destination IP Addresses With the Most Blocked Web Traffic (Топ 5 IP-адресов назначения с наибольшим объемом заблокированного веб-трафика) – пять IP-адресов с наибольшим объемом трафика, заблокированного профилями Веб-антивируса.
  • NGFW. Web Control. Top-5 Categories of Sites With the Most Warning Web Traffic (Топ 5 категорий веб-сайтов с предупреждением для веб-трафика) – пять категорий веб-сайтов, для которых наиболее часто было показано предупреждение от профилей Веб-Контроля.
  • NGFW. Web Control. Top-5 Categories of Sites With the Most Blocked Web Traffic (Топ 5 категорий веб-сайтов с заблокированным веб-трафиком) – пять категорий веб-сайтов с наибольшим объемом веб-трафика, заблокированного профилями Веб-Контроля.
  • NGFW. Web Control. Top-5 Destination IP Addresses With the Most Warning Web Traffic (Топ 5 IP-адресов назначения с предупреждением для веб-трафика) – пять IP-адресов назначения, для которых наиболее часто было показано предупреждение от профилей Веб-Контроля.
  • NGFW. Web Control. Top-5 Destination IP Addresses With the Most Blocked Web Traffic (Топ 5 IP-адресов назначения с заблокированным веб-трафиком) – пять IP-адресов назначения с наибольшим объемом веб-трафика, заблокированного Веб-Контроля.
  • NGFW. Web Control. Top-5 Web Control Category Sources for Blocked Addresses (Топ 5 источников веб-категорий заблокированных адресов) – пять наиболее частых источников, от которых были получены веб-категории заблокированных URL.
  • NGFW. Web Control. Top-5 Web Control Category Sources for Redirected Addresses (Топ 5 источников веб-категорий перенаправленных адресов) – пять наиболее частых источников, от которых были получены веб-категории перенаправленных URL.
• Макет NGFW Firewall:
  • NGFW. Top-5 Application Services by Sessions (Топ 5 прикладных сервисов по сессиям) – пять наиболее используемых прикладных сервисов по количеству сессий.
  • NGFW. Top-5 Application Services by Traffic, MB (Топ 5 прикладных сервисов по трафику, в МБ) – пять наиболее используемых прикладных сервисов по объему трафика, в МБ.
  • NGFW. Top-5 Application Protocols by Sessions (Топ 5 прикладных протоколов по количеству сессий) – пять наиболее используемых протоколов приложений по количеству сессий.
  • NGFW. Top-5 Application Protocols by Traffic, MB (Топ 5 прикладных протоколов по трафику, в МБ) – пять наиболее используемых протоколов приложений по объему трафика, в МБ.
  • NGFW. Top-5 Client Applications by Sessions (Топ 5 клиентских приложений по сессиям) – пять наиболее используемых клиентских приложений по количеству сессий.
  • NGFW. Top-5 Client Applications by Traffic, MB (Топ 5 клиентских приложений по трафику, в МБ) – пять наиболее используемых клиентских приложений по объему трафика, в МБ.
  • NGFW. Top-5 Source IP by Traffic, MB (Топ 5 IP-адресов источника по трафику, в МБ) – пять IP-адресов источника с наибольшим объемом трафика, в МБ.
  • NGFW. Top-5 Destination IP by Traffic, MB (Топ 5 IP-адресов назначения по трафику, в МБ) – пять IP-адресов назначения с наибольшим объемом трафика, в МБ.
  • NGFW. Top-5 Web Sites by Sessions (Топ 5 веб-сайтов по сессиям) – пять доменов с наибольшим количеством сессий.
  • NGFW. Top-5 Web Sites by Traffic, MB (Топ 5 доменов по трафику, в МБ) – пять доменов с наибольшим объемом трафика, в МБ.

По умолчанию для преднастроенных макетов указан период обновления Никогда. Вы можете изменять эти макеты при необходимости.