О графиках и схемах расположения графиков

С помощью графиков вы можете осуществлять мониторинг работы программы.

Схема расположения графиков – вид рабочей области окна веб-интерфейса программы в разделе Мониторинг. Вы можете добавлять, удалять и перемещать графики на схеме расположения графиков, а также настраивать масштаб графиков.

Если вы используете режим распределенного решения и multitenancy, в разделе отображаются данные по выбранной вами организации.

По умолчанию в разделе отображается информация только об обнаружениях, не обработанных пользователями. Если вы хотите, чтобы информация об обработанных обнаружениях тоже отображалась, включите переключатель Обработано в правом верхнем углу окна.

В разделе Мониторинг отображаются следующие графики:

• Обнаружения:
  • Обнаружения по вектору атаки. Отображение обнаруженных объектов по направлению атаки.
  • Обнаружения по степени важности. Отображение важности обнаружений для пользователя Kaspersky Anti Targeted Attack Platform в соответствии с тем, какое влияние они могут оказать на безопасность компьютеров или локальной сети организации, по опыту «Лаборатории Касперского».
  • Обнаружения по состоянию. Отображение состояния обнаружения в зависимости от того, какой пользователь Kaspersky Anti Targeted Attack Platform его обрабатывает и от того, обработано это обнаружение или нет.
  • Обнаружения по технологии. Отображение названий модулей или компонентов программы, сделавших обнаружение.
  • VIP-обнаружения по степени важности. Отображение важности обнаружений со статусом VIP в соответствии с тем, какое влияние они могут оказать на безопасность компьютера или локальной сети организации, по опыту "Лаборатории Касперского".

  В левой части каждого графика перечислены векторы атаки, степени важности обнаружений, состояния обнаружений и технологии, выполнившие обнаружения. В правой части каждого графика отображается количество раз, которое программа обнаружила их за выбранный период отображения данных на графиках.

  По ссылке с названием вектора атаки, степенью важности обнаружений, состоянием обнаружений и технологией, выполнившей обнаружения, можно перейти в раздел Обнаружения веб-интерфейса программы и просмотреть связанные обнаружения. При этом обнаружения будут отфильтрованы по выбранному элементу.

• Топ 10:
  • Топ 10 доменов. 10 доменов, наиболее часто встречающихся в обнаружениях.
  • Топ 10 адресов получателей. 10 получателей сообщений электронной почты, наиболее часто встречающихся в обнаружениях.
  • Топ 10 IP-адресов. 10 IP-адресов, наиболее часто встречающихся в обнаружениях.
  • Топ 10 адресов отправителей. 10 отправителей сообщений электронной почты, наиболее часто встречающихся в обнаружениях.
  • Топ 10 IOA-хостов. 10 хостов, наиболее часто встречающихся в событиях по результатам IOA-анализа.
  • Топ 10 IOA-правил. 10 IOA-правил, по которым было найдено наибольшее количество событий.

  В левой части каждого графика перечислены домены, адреса получателей, IP-адреса и адреса отправителей сообщений, имена хостов и названия IOA-правил. В правой части каждого графика отображается количество раз, которое программа обнаружила их за выбранный период отображения данных на графиках.

  По ссылке с именем каждого домена, адреса получателя, IP-адреса и адреса отправителя сообщений , именем хоста и названию IOA-правила можно перейти в раздел Обнаружения веб-интерфейса программы и просмотреть связанные обнаружения. При этом обнаружения будут отфильтрованы по выбранному элементу.

См. также Мониторинг работы программы Добавление графика на текущую схему расположения графиков Перемещение графика на текущей схеме расположения графиков Удаление графика с текущей схемы расположения графиков Сохранение схемы расположения графиков в PDF Настройка периода отображения данных на графиках Настройка размера отображения графиков Основные принципы работы с графиками типа "Обнаружения"

В начало