Работа с базой знаний

В Консоли OSMP доступен раздел База знаний, который позволяет более наглядно организовать работу с пакетами и ресурсами, которые поставляет "Лаборатория Касперского". В этом разделе можно просматривать доступные и установленные пакеты и ресурсы, оценивать покрытие техник MITRE ATT&CK установленными ресурсами, отслеживать актуальность версий ресурсов, выполнять поиск и фильтрацию по заданным параметрам, а также устанавливать отдельные ресурсы или пакеты целиком.

Пакеты содержат наборы ресурсов, предназначенных для настройки OSMP. Пакеты загружаются из репозитория "Лаборатории Касперского".

Если пакеты из репозитория еще не были загружены, в разделе База знаний список пакетов и ресурсов будет пустым. Чтобы получить доступные для установки пакеты и ресурсы, необходимо настроить обновление предустановленных ресурсов.
Подробнее о настройке получения ресурсов из репозитория см. в разделе Обновление ресурсов.

Чтобы открыть раздел База знаний, в Консоли OSMP перейдите в раздел Мониторинг → Ресурсы и сервисы → База знаний.

Раздел содержит виджеты, отображающие сводную информацию о пакетах и ресурсах в вашем экземпляре решения. Чтобы отобразить или скрыть виджеты, нажмите значок . Доступны следующие виджеты:

• Статус пакетов – отображает количество пакетов со следующими статусами:
  • Доступно – пакет доступен для установки.
  • Установлено – пакет установлен целиком.
  • Экстренно – пакет содержит ресурсы с высоким приоритетом, которые необходимо установить как можно скорее.
  • Новое – пакет был добавлен в репозиторий менее трех месяцев назад и еще не был установлен или просмотрен пользователем.
• Статус ресурсов – отображает количество ресурсов различных типов со следующими статусами:
  • Доступно – ресурс доступен для установки.
  • Установлено – ресурс установлен и не требует обновления.
  • Требуется обновление – для ресурса доступна более новая версия в репозитории.
• Покрыто техниками MITRE, {{ filter }} – отображает информацию о количестве или проценте техник MITRE ATT&CK, покрытых выбранными ресурсами.

Виджеты также являются фильтрами для таблиц на странице. При выборе значения в виджете таблица автоматически обновляется в соответствии с выбранным фильтром. Например, можно отобразить только ресурсы со статусом Требуется обновление.

В разделе отображаются следующие вкладки:

• Пакеты – список пакетов с ресурсами (отображается по умолчанию).
• Ресурсы – список отдельных ресурсов.

Для поиска пакетов или ресурсов используйте поле Поиск. Поиск выполняется только на открытой вкладке. При переключении между вкладками введенный поисковый запрос сохраняется и применяется к выбранной вкладке. В поле Поиск можно вводить название ресурса, источник событий, тип событий, название пакета или любую подстроку.

Чтобы отфильтровать содержимое вкладок Пакеты и Ресурсы, нажмите значок фильтра .

Таблицы на вкладках Пакеты и Ресурсы можно сортировать, нажав на заголовок столбца нужного параметра и выбрав По возрастанию или По убыванию. Также доступна фильтрация по столбцам Тип ресурса или Статус, нажав на заголовок необходимого столбца и выбрав значения, которые вы хотите отобразить.