Kaspersky Anti Targeted Attack Platform

Настройка таблицы зарегистрированных событий

Вы можете настраивать следующие параметры отображения таблицы событий:

• отображение информационной панели;
• отображение событий, включенных в инциденты;
• состав и порядок граф, отображаемых в таблице.

Чтобы настроить параметры отображения таблицы событий:

1. В разделе События в трафике сети нажмите на значок .

   Откроется окно для настройки отображения таблицы.

2. Если вы хотите включить отображение информационной панели, показывающей количество событий со статусами Новое и В обработке, установите флажок Отображать информационную панель.
3. В блоке параметров Отображение вложенных списков выберите нужный режим отображения событий NDR, вложенных в агрегирующие события:
   • Простой вид. В этом режиме в таблице событий отображаются все события NDR без учета вложенности событий.
   • Структурное представление. В этом режиме агрегирующие события отображаются в виде дерева вложенных событий и других агрегирующих событий. Если вы хотите, чтобы вложенные элементы отображались независимо от текущих параметров фильтрации и поиска, установите флажок Показывать вложенные при фильтрации.
4. В блоке параметров Отображаемые столбцы установите флажки напротив тех параметров, которые вы хотите просматривать в таблице. Необходимо выбрать хотя бы один параметр.
5. Если вы хотите изменить порядок отображения столбцов, выделите название столбца, которую вы хотите разместить левее или правее в таблице, и используйте кнопки с изображением стрелок вверх и вниз.

   Для столбцов Начало, Последнее появление и Завершение вы также можете изменить порядок отображения даты и времени, а для столбцов Отправитель и Получатель – адресов отправителей и получателей сетевых пакетов. Для этого выделите значение, которое вы хотите разместить левее или правее в таблице, и используйте кнопки с изображением стрелок вверх и вниз.

Выбранные столбцы отобразятся в указанном вами порядке в таблице в разделе События в трафике сети.