Просмотр сведений о ресурсе
Чтобы просмотреть доступные ресурсы,
в Консоли OSMP откройте раздел Мониторинг → Ресурсы и сервисы → База знаний и перейдите на вкладку Ресурсы.
На вкладке Ресурсы отображается таблица со списком доступных ресурсов, которая содержит следующие столбцы:
- Название – название ресурса.
- Тип ресурса – доступные типы ресурсов:
- Активный лист
- Контекстная таблица
- Нормализатор
- Правило агрегации событий
- Правило корреляции
- Правило обогащения
- Словарь
- Фильтр
- Шаблон уведомлений
- Дата установки – дата установки ресурса в KUMA.
- Тенант – тенант, в котором установлен ресурс.
Если один и тот же ресурс установлен в нескольких тенантах, он отображается в таблице как группа. Чтобы просмотреть сведения об установленном ресурсе в каждом тенанте, нужно развернуть группу.
- Версия – версия ресурса.
- Статус – статус ресурса:
- Доступно – ресурс доступен для установки.
- Установлено – ресурс установлен.
- Требуется обновление – для ресурса доступна новая версия.
- Названия пакетов – список пакетов, в которые входит ресурс.
- Теги производителя – теги, назначенные производителем ресурса.
- Техники MITRE – техники MITRE ATT&CK, связанные с ресурсом.
Чтобы просмотреть информацию о ресурсе, нажмите на его название. Откроется окно с информацией о ресурсе, которое содержит вкладки Общая информация и Связанные ресурсы.
На вкладке Связанные ресурсы вы можете просмотреть ресурсы, связанные с выбранным ресурсом. Вы также можете просмотреть зависимости на вкладке Ресурсы по кнопке Показать зависимости.