Виджет Статистика по потокам индикаторов

Этот виджет отображается на странице Информационная панель и предоставляет статистические данные по обнаружениям киберугроз за указанный период, сгруппированные по источникам данных об угрозах. Виджет содержит следующие элементы:

• Бейдж с указанием общего количества индикаторов из всех источников данных об угрозах
• Бейдж с указанием общего количества обнаружений киберугроз для индикаторов из всех источников данных об угрозах

  В режиме Управление данными по нажатию на бейдж открывается страница Обнаружения. На этой странице значения фильтруются по периоду, указанному в настройках информационной панели.

• Бейдж с общим количеством обнаруженных индикаторов ложного срабатывания у всех источников данных об угрозах (индикаторы, принадлежащие источнику данных об угрозах FalsePositive)

  Этот бейдж отображается только в том случае, если в настройках информационной панели включено отображение ложных срабатываний.

  В режиме Управление данными по нажатию на бейдж открывается страница Индикаторы. На этой странице значения фильтруются по периоду, указанному в настройках информационной панели с включенным фильтром Ложные срабатывания.

• Таблица со статистикой обнаруженных киберугроз для каждого используемого источника данных об угрозах

  Таблица содержит следующие столбцы:

  • Название потока индикаторов

    Название используемого источника данных об угрозах.

  • Отметка означает, что источник данных об угрозах не загружен или частично загружен из-за ограничений, накладываемых сертификатом, или что источник данных об угрозах отключен в настройке потоков данных. Кроме того, название такого источника данных об угрозах отображается светло-серым цветом.
  • Дата обновления

    Дата и время последнего обновления источника данных об угрозах.

    Если при попытке обновления источника данных об угрозах возникнет ошибка, Kaspersky CyberTrace отобразит уведомление об этом.

  • Индикаторы

    Количество индикаторов в источнике данных об угрозах.

    В режиме Управление данными по нажатию на значение в этом столбце открывается страница Индикаторы. На этой странице значения фильтруются по периоду, указанному в настройках информационной панели, и по выбранному источнику данных об угрозах.

  • Обнаружено

    Количество обнаружений индикаторов для каждого источника данных об угрозах.

    В режиме Управление данными по нажатию на значение в этом столбце открывается страница Обнаружения. На этой странице значения фильтруются по периоду, указанному в настройках информационной панели, и по выбранному источнику данных об угрозах.

  • Ложные срабатывания

    Количество обнаружений индикаторов ложного срабатывания у каждого источника данных об угрозах (индикаторы, принадлежащие источнику данных об угрозах FalsePositive).

    Этот столбец отображается только в том случае, если в настройках информационной панели включено отображение ложных срабатываний.

    В режиме Управление данными по нажатию на значение в этом столбце открывается страница Индикаторы. На этой странице значения фильтруются по периоду, указанному в настройках информационной панели, и по выбранному источнику данных об угрозах, с включенным фильтром Ложные срабатывания.

• Кольцевая диаграмма, показывающая количество индикаторов для каждого используемого источника данных об угрозах

  Эта кольцевая диаграмма отображается, если выбран вариант Индикаторы. При наведении указателя мыши на сегмент кольца отображается тип источника данных об угрозах, количество индикаторов и процент от общего числа.

  В режиме Управление данными по нажатию на сегмент этой кольцевой диаграммы открывается страница Индикаторы. На этой странице значения фильтруются по периоду, указанному в настройках информационной панели, и по выбранному источнику данных об угрозах.

• Кольцевая диаграмма, показывающая количество обнаружений киберугроз для каждого используемого источника данных об угрозах

  Эта кольцевая диаграмма отображается, если выбран вариант Обнаружено. При наведении указателя мыши на сегмент кольца отображается тип источника данных об угрозах, количество обнаружений и процент от общего числа.

  В режиме Управление данными по нажатию на сегмент этой кольцевой диаграммы открывается страница Обнаружения. На этой странице значения фильтруются по периоду, указанному в настройках информационной панели, и по выбранному источнику данных об угрозах.

• Кольцевая диаграмма, показывающая количество индикаторов ложного срабатывания в (индикаторов, принадлежащих источнику данных об угрозах FalsePositive) для каждого используемого источнику данных об угрозах

  Эта кольцевая диаграмма отображается, если выбран вариант Ложные срабатывания. При наведении указателя мыши на сегмент кольца отображается тип источника данных об угрозах, количество индикаторов ложного срабатывания и процент от общего числа индикаторов.

  Эти кнопка и кольцевая диаграмма отображаются только в том случае, если в настройках информационной панели включено отображение ложных срабатываний.

  В режиме Управление данными по нажатию на сегмент этой кольцевой диаграммы открывается страница Индикаторы. На этой странице значения фильтруются по периоду, указанному в настройках информационной панели, и по выбранному источнику данных об угрозах, с включенным фильтром Ложные срабатывания.

  

  Страница Информационная панель. Виджет Статистика по потокам индикаторов

Если в списке ложных срабатываний есть записи, в таблице будет содержаться строка, в которой указано Kaspersky FalsePositive в столбце Название потока индикаторов и размер списка ложных срабатываний в столбце Индикаторы. В остальных столбцах в этой строке указано 0.

Если в списке пользовательских сведений о киберугрозах есть записи, в таблице будет строка, в которой указано Kaspersky InternalTI в столбце Название потока индикаторов и размер списка пользовательских сведений о киберугрозах в столбце Индикаторы. В столбце Обнаружено в этой строке указано количество обнаруженных киберугроз по списку пользовательских сведений о киберугрозах, а в столбце Ложные срабатывания указано значение 0.

В начало