Cyber Security: Атакующие активы
Дашборд Cyber Security: Атакующие активы показывает источники атак. Данные поступают из карточек инцидентов модуля: адреса источников и учетные записи инициаторов, число инцидентов и правил по каждому активу.
Кому полезен: аналитику SOC, специалисту по расследованию инцидентов.
Источник данных: инциденты модуля в Incident Manager.
Основные разделы
1. Ключевые показатели
- число адресов источников атак
- число учетных записей инициаторов
- число инцидентов с известным источником
2. Источники атак
Показывает адреса источников и учетные записи инициаторов с наибольшим числом инцидентов.
3. Атакующие активы и их инциденты
Таблица атакующих активов показывает по каждому активу число инцидентов и правил и число инцидентов высокой критичности. Строка таблицы раскрывает инциденты выбранного актива, а строка инцидента открывает дашборд Cyber Security: Атакованные активы по его правилу.
