Kaspersky Anti Targeted Attack Platform

О виджетах и схемах расположения виджетов

С помощью виджетов вы можете осуществлять мониторинг работы приложения.

Схема расположения виджетов – вид рабочей области окна веб-интерфейса приложения в разделе Мониторинг. Вы можете добавлять, удалять и перемещать виджеты на схеме расположения виджетов.

В приложении доступны следующие виджеты:

• Общая информация:
  • Время обработки в Sandbox. Отображение среднего времени, за которое были получены результаты проверки объектов в Sandbox.
  • Обработано. Отображение состояния обработки трафика, поступающего от Sensor и Endpoint Agent на Central Node.
  • Очереди. Отображение сведений о количестве и объеме объектов, ожидающих проверки модулями и компонентами приложения.

  Если вы используете

  режим распределенного решения

  

  Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

  и
  мультитенантности

  

  Режим работы, при котором Kaspersky Anti Targeted Attack Platform используется для защиты инфраструктуры нескольких организаций или филиалов одной организации одновременно.

  , в разделе отображаются данные по выбранному вами тенанту и серверу.

• NDR:
  • Пользовательский виджет. Виджет с произвольно заданным статическим содержанием. С помощью пользовательских виджетов вы можете, например, логически разделять группы виджетов в разделе Мониторинг.
  • Трафик. Скорость поступления входящего трафика. Виджет может отображать данные по всем точкам мониторинга всех узлов с установленными компонентами приложения, по точкам мониторинга выбранного узла или только по одной точке мониторинга.
  • Уровень загрузки ЦП. Загруженность процессора на выбранном узле с установленным компонентом приложения.
  • Уровень загрузки ОЗУ. Объем потребления физической оперативной памяти на выбранном узле с установленным компонентом приложения.
  • Работоспособность NDR. Информация о текущем состоянии работоспособности приложения. Виджет может отображать следующие значения:
    • ОК – нет сообщений о нарушении работоспособности или все проблемы работоспособности устранены.
    • Некритический сбой – есть сообщения о некритических сбоях. Значение отображается до момента устранения проблемы работоспособности.
    • Нарушена работа – есть сообщения о нарушении работы приложения. Значение отображается до момента устранения проблемы работоспособности.
    • Режим обслуживания – приложение находится в режиме обслуживания.
  • Хранилище – данные о диске, который находится в локальной файловой системе на выбранном узле с установленным компонентом программы. В этом виджете вы можете выбрать следующие данные для отображения:
    • Использование диска – процентное значение времени на обработку операций чтения и записи данных.
    • Занято на диске – объем занятого дискового пространства.
    • Чтение с диска – скорость чтения данных с диска.
    • Запись на диск – скорость записи данных на диск.
  • Задержка обработки трафика. Текущее время задержки при обработке трафика с момента его поступления на точку мониторинга узла. Выводится максимальное время задержки, полученное со всех включенных точек мониторинга. Виджет может отображать данные по всем точкам мониторинга всех узлов с установленными компонентами приложения или по точкам мониторинга выбранного узла.
  • Статус функций защиты. Общая информация о текущем состоянии функций защиты в составе приложения. Виджет может отображать следующие значения:
    • Включены все – работают все технологии и методы, предназначенные для постоянного использования, а также включены все созданные точки мониторинга.
    • Не все включены – некоторые функции защиты выключены или включены в режиме обучения, либо включены не все точки мониторинга.
  • Время работы. Время работы Kaspersky Anti Targeted Attack Platform. В этом виджете вы можете выбрать следующие данные для отображения:
    • Эффективное время работы – время нормальной работы приложения (без сбоев) с последнего запуска до текущего момента.
    • Общее время работы – время работы с первого запуска приложения до текущего момента. Включает периоды нормальной работы приложения и периоды работы со сбоями.
    • С первого запуска приложения – общее время, прошедшее с первого запуска приложения до текущего момента. Включает периоды нормальной работы приложения, периоды работы со сбоями и периоды неработоспособного состояния.

  Для виджетов предусмотрены различные средства привлечения внимания в зависимости от поступающих данных. Например, виджеты с информацией о приложении и аппаратных ресурсах могут автоматически изменять цвет, если информация требует внимания (в частности, при нагрузке на аппаратный ресурс близкой к критической).

  В виджетах отображается только основная информация, которая изменяется динамически. Если вам нужно просмотреть более подробную информацию, вы можете перейти из раздела Мониторинг к другим разделам веб-интерфейса приложения. Переходы можно выполнять путем выбора элементов интерфейса виджетов с помощью мыши.

  Чтобы на виджетах NDR отображались корректные данные, требуется настроить синхронизацию даты и времени между компонентами Central Node и Sensor.