Просмотр таблицы инцидентов

В таблице инцидентов представлена информация обо всех созданных инцидентах.

Чтобы просмотреть таблицу инцидентов:

1. В главном окне программы перейдите в раздел Мониторинг и отчеты → Инциденты.

   Откроется таблица инцидентов.

2. При необходимости отфильтруйте тенанты. По умолчанию фильтр тенантов выключен и в таблице инцидентов отображаются инциденты, относящиеся ко всем тенантам, к которым у вас есть права доступа. Чтобы применить фильтр для тенантов:
   1. По ссылке рядом с параметром Фильтр тенантов откройте список тенантов.
   2. Установите флажки рядом с требуемыми тенантами.

      В таблице инцидентов отобразятся только инциденты, обнаруженные на активах, принадлежащих выбранным тенантам.

Таблица инцидентов содержит следующие столбцы:

• ID инцидента, имя – имя и уникальный идентификатор инцидента.
• Создан – дата и время создания инцидента.
• Время обновления – дата и время последнего изменения в истории инцидента.
• Продолжительность угрозы – время между самыми ранними и самыми последними событиями среди всех алертов, связанных с инцидентом.
• Статус – текущий статус инцидента.
• Критичность – критичность инцидента.
• Приоритет – приоритет инцидента.
• Аналитик – текущий исполнитель инцидента.
• Тенант – имя тенанта, у которого был обнаружен инцидент.
• Технология – технологии, зарегистрировавшие алерты, связанные с инцидентом.
• Затронутые активы – устройства и пользователи, затронутые инцидентом.
• Наблюдаемые объекты – количество обнаруженных артефактов, например IP-адреса или MD5-хеши файлов.
• Resolution – решение инцидентов со статусом Закрыт.
• Метод создания – способ создания инцидента, вручную или автоматически.
• Количество связанных алертов – количество алертов в инциденте.
• Правила – правила, которые сработали для создания инцидента.
• Количество затронутых активов – количество устройств и пользователей, затронутых инцидентом или вовлеченных в него.
• Количество наблюдаемых объектов – количество наблюдаемых объектов, которые относятся к алертам, связанным с инцидентом.
• Объект КИИ – наличие хотя бы одного актива, который включен в инцидент и является объектом критической информационной инфраструктуры (КИИ).

  Принимает значение Да, если затронутый актив – это объект КИИ первой, второй, третьей категории значимости или объект КИИ без категории значимости. Столбец доступен для отображения, если лицензия приложения включает модуль ГосСОПКА.