Просмотр таблицы инцидентов

В таблице инцидентов содержится информация обо всех созданных инцидентах.

Чтобы просмотреть таблицу инцидентов,

В главном меню выберите Мониторинг и отчеты → Инциденты.

Отобразится таблица инцидентов.

Таблица инцидентов содержит следующие столбцы:

Идентификатор инцидента, имя. Имя и уникальный идентификатор инцидента.
Создан. Дата и время создания инцидента.
Обновлен. Дата и время последнего изменения в истории инцидента.
Продолжительность угрозы. Время между первым и последними событием среди всех алертов, связанных с инцидентом.
Статус. Текущий статус инцидента.
Критичность, приоритет. Критичность и приоритет инцидента.
Аналитик. Аналитик, которому в настоящее время назначен инцидент.
Источник обнаружения. Приложение, получившее данные телеметрии.
Технология. Технологии, выявившие алерты, связанные с инцидентом.
Затронутые активы. Устройства и пользователи, затронутые инцидентом.
Наблюдаемые объекты. Количество артефактов обнаружения, например IP-адресов или MD5 хешей файлов.

См. также: