Cyber Security: Атакованные активы
Дашборд Cyber Security: Атакованные активы показывает цели атак. Данные поступают из карточек инцидентов модуля: хосты, адреса назначения и целевые учетные записи. Критичные активы отмечаются по справочнику критичных хостов модуля.
Кому полезен: аналитику SOC, владельцу инфраструктуры, специалисту по расследованию инцидентов.
Источник данных: инциденты модуля в Incident Manager.
Основные разделы
1. Ключевые показатели
- число атакованных хостов
- число атакованных критичных активов
- число целевых учетных записей
2. Атакованные хосты
Показывает хосты и критичные активы с наибольшим числом инцидентов.
3. Атакованные активы и их инциденты
Таблица атакованных активов показывает по каждому активу число инцидентов и правил, число инцидентов высокой критичности и отметку критичного актива. Строка таблицы раскрывает инциденты выбранного актива, а строка инцидента открывает дашборд Cyber Security: Атакующие активы по его правилу.
