Cyber Security: Дашборды
Дашборды по инцидентам
Эти дашборды показывают инциденты, зарегистрированные правилами модуля.
| Дашборд | Назначение |
|---|---|
| Cyber Security: Обзор инцидентов | количество и критичность инцидентов, динамика во времени, распределение по источникам данных, правилам и техникам MITRE ATT&CK |
| Cyber Security: Атакующие активы | адреса источников и учетные записи, от которых шли атаки, число инцидентов и правил по каждому активу |
| Cyber Security: Атакованные активы | атакованные хосты, адреса назначения и целевые учетные записи, отметка критичных активов из справочника модуля |
Дашборды связаны переходами. Строка правила в обзоре открывает атакованные активы по этому правилу, а строка инцидента в дашборде активов открывает связанный дашборд. На всех трех дашбордах есть фильтры по периоду, источнику данных, критичности и правилу.
Дашборды источников
Эти дашборды поставляются для мониторинга событий соответствующих источников. Источники и требования к модели данных указаны на странице каждой группы.
| Группа | Назначение |
|---|---|
| Аутентификация | попытки аутентификации на хостах, в приложениях и при удаленных соединениях, профили пользователей и источников |
| Управление учетными записями | создание, изменение и удаление учетных записей пользователей, групп и компьютеров |
| Электронная почта | трафик электронной почты, статусы доставки, профили отправителей и получателей |
| Обнаружение вторжений | угрозы, их источники и цели по данным систем обнаружения вторжений |
| Вредоносное ПО | обнаружение и блокировка вредоносного ПО антивирусными средствами |
| Сеть | статистика сетевого трафика, нелегитимные соединения и сканирования |
| Уязвимости | результаты сканирования уязвимостей |
| Веб | статистика запросов к веб-серверам |
Обзор инцидентов
Дашборд Cyber Security: Обзор инцидентов. Количество и критичность инцидентов модуля, динамика, распределение по источникам, правилам и техникам MITRE ATT&CK.
Атакующие активы
Дашборд Cyber Security: Атакующие активы. Адреса источников и учетные записи, от которых шли атаки, по данным инцидентов модуля.
Атакованные активы
Дашборд Cyber Security: Атакованные активы. Атакованные хосты, адреса назначения и целевые учетные записи по данным инцидентов модуля.
Аутентификация
Раздел «Аутентификация» предназначен для мониторинга событий авторизации и аутентификации на хостах, в приложениях и при удаленных соединениях.
Управление учетными записями
Мониторинг событий создания, изменения и удаления учетных записей пользователей, групп и рабочих станций.
Электронная почта
Мониторинг трафика электронной почты, спам-рассылок, нарушений правил использования корпоративной почты и попыток фишинга.
Обнаружение вторжений
Мониторинг угроз, их источников и целей по данным систем обнаружения вторжений.
Вредоносное ПО
Мониторинг событий обнаружения и блокировки вредоносного ПО.
Сеть
Мониторинг сетевого трафика, нелегитимных соединений и несанкционированного сканирования.
Уязвимости
Мониторинг результатов сканирования уязвимостей и их распределения по хостам и уровням критичности.
Веб
Мониторинг запросов к веб-серверам, кодов ответов и объема трафика.