Просмотр связей алерта

Из карточки алерта вы можете перейти к таблице событий, активов или сетевых сессий, связанных с этим алертом.

Чтобы просмотреть связи алерта:

В окне веб-интерфейса приложения выберите раздел Алерты.
Откроется таблица алертов.
Откройте алерт, связи которого вы хотите просмотреть.
В карточке алерта нажмите на стрелку рядом с кнопкой Показать связи.
Выберите из списка нужную связь для алерта:
- Активы.
- Сетевые сессии.
- Обнаружение сетевых аномалий.
- Наблюдаемые объекты по имени файла.
- Наблюдаемые объекты по MD5.
- Наблюдаемые объекты по доменному имени.
- Наблюдаемые объекты по IP-адресу.

Откроется соответствующий раздел веб-интерфейса с таблицей связей.