Виджет Актуальные события KICS for Networks
В виджете Актуальные события KICS for Networks для Web Console отображается общая информация о событиях Kaspersky Industrial CyberSecurity for Networks, имеющих наиболее поздние значения даты и времени последнего появления.
Виджет содержит следующую информацию:
- Гистограмма событий за выбранный период. Эти данные отображаются в верхней части виджета. Гистограмма отображает распределение событий по уровням критичности (уровням важности).
- Список зарегистрированных событий. Эти данные отображаются в средней части виджета. События отсортированы по дате и времени последнего появления.
По умолчанию в виджете отображается информация по данным, поступающим в Web Console от всех Серверов в группах администрирования Kaspersky Security Center. Если данные от какого-либо Сервера не поступают дольше двух минут, устаревшая информация перестает отображаться в виджете. При необходимости в меню параметров виджета вы можете выбрать Серверы, данные от которых должны отображаться в виджете.
Гистограмма событий
На гистограмме распределения событий столбцы соответствуют суммарному количеству событий за каждый интервал времени. Внутри столбцов цветом обозначены уровни важности событий. Уровням важности соответствуют следующие цвета:
- Синий цвет – события с уровнем критичности Низкий (соответствует уровню важности Информационные).
- Желтый цвет – события с уровнем критичности Средний (соответствует уровню важности Важные).
- Красный цвет – события с уровнем критичности Высокий (соответствует уровню важности Критические).
При наведении курсора мыши на столбец гистограммы во всплывающем окне отображаются сведения о количестве событий по уровням критичности (уровням важности).
Длительность интервалов времени зависит от выбранного периода для отображения. Для построения гистограммы вы можете выбрать в меню виджета один из следующих периодов:
- 1 час. Этот период делится на интервалы по одной минуте.
- 12 часов, 24 часа. Эти периоды делятся на интервалы по одному часу.
- 7 дней. Этот период делится на интервалы по 12 часов.
Список событий
Количество отображаемых элементов списка событий ограничено размером виджета.
Для каждого события представлены следующие сведения:
- заголовок события;
- уровень критичности (уровень важности);
- имя компьютера с установленным Сервером Kaspersky Industrial CyberSecurity for Networks.
Переходы из виджета
С помощью элементов интерфейса виджета вы можете выполнять переходы для отображения подробных сведений о событиях. Для этого предусмотрены возможности, описанные ниже.
Переход для вывода сведений о выбранном событии в таблице событий на странице веб-интерфейса Сервера
В виджете Актуальные события KICS for Networks нажмите на нужное событие.
В окне браузера на новой вкладке откроется страница веб-интерфейса Сервера Kaspersky Industrial CyberSecurity for Networks. В названии открывшейся вкладки будет указано имя Сервера, заданное во время начальной настройки программы после установки.
Если используется технология единого входа и пользователь Web Console обладает правами для подключения к этому Серверу, то доступ к веб-интерфейсу Сервера будет предоставлен без запроса учетных данных пользователя.
На странице веб-интерфейса Сервера автоматически откроется раздел События с таблицей событий. В таблице будет применена фильтрация по идентификатору выбранного события. Также для фильтрации будет задан период от даты и времени регистрации события до текущего момента (без указания конечной границы периода).
Переход для вывода сведений обо всех событиях за выбранный период в таблице результатов поискового запроса в Web Console
Выполните переход по ссылке Показать все события в виджете Актуальные события KICS for Networks.
Откроется раздел Web Console KICS for Networks → Поиск с таблицей результатов поискового запроса по событиям. В таблице будет применена фильтрация по следующим критериям:
- текущий выбранный период для построения гистограммы в виджете;
- все Серверы, данные от которых учитываются в виджете.
