Объекты

Объект — это запись Брокера, которая объединяет сообщения разных модулей об одной сущности. Сообщения попадают в один объект, если значения их полей идентификации совпадают по правилам конфигурации идентификации. Чтобы открыть список объектов, перейдите в Навигационное меню - Брокер - Объекты.

В списке видны объекты только тех конфигураций идентификации, на которые у пользователя есть право чтения.

Карточка объекта

Карточка объекта показывает сведения, полученные от модулей.

Модули

Вкладка Модули показывает, что каждый модуль сообщил об объекте за выбранный период. Например, менеджер инцидентов показывает инциденты объекта, UBA — риск-балл и аномалии, а Инвентаризация — изменения актива.

Активность

Вкладка Активность показывает по часам, сколько сообщений об объекте присылал каждый модуль, и список связанных объектов. Число рядом со связанным объектом показывает, сколько у него общих сообщений с объектом карточки.

Таймлайн

Вкладка Таймлайн раскладывает по времени сообщения объекта карточки и связанных с ним объектов. На таймлайне видно, что происходило с соседними объектами до и после интересующего сообщения.

Если выбрать сообщение, справа открывается панель Обнаруженные последовательности. Последовательность — это цепочка сообщений, которые регулярно следуют одно за другим по общим объектам. Например, за аномалией учетной записи на хосте следует инцидент по этому же хосту.

Сообщения

Вкладка Сообщения содержит сообщения об объекте. Список устроен так же, как журнал.

Связи

Вкладка Связи показывает граф связей объекта. Число на линии связи показывает, сколько общих сообщений у двух объектов.

Ползунок над графом задает глубину, то есть на сколько шагов от объекта карточки строится граф. Если выбрать линию связи, откроются общие сообщения этой пары объектов. Если выбрать объект, его карточка откроется в новой вкладке браузера.