Параметр Уровень важности отражает, насколько чувствительны для безопасности происшествия, обнаруженные коррелятором KUMA. Он показывает порядок, в котором следует обрабатывать обнаружения, а также указывает, требуется ли участие старших специалистов по безопасности.
Коррелятор автоматически назначает уровень важности корреляционным событиям и обнаружениям, руководствуясь настройками правил корреляции. Уровень важности обнаружения также зависит от активов, связанных с обработанными событиями, так как правила корреляции принимают во внимание уровень важности категории этих активов. Если к обнаружению или корреляционному событию не привязаны активы с уровнем важности или не привязаны активы вообще, уровень важности такого обнаружения или корреляционного события приравнивается к уровню важности породившего их правила корреляции. Уровень важности обнаружения или корреляционного события всегда больше или равен уровню важности породившего их правила корреляции.
Уровень важности обнаружения можно изменить вручную. Измененный вручную уровень важности перестает автоматически обновляться правилами корреляции.
Возможные значения уровня важности: