Cyber Security: Обнаружение вторжений
Описание
Раздел Обнаружение вторжений предназначен для мониторинга угроз, их источников и целей.
Отображаемые данные
- число уникальных IP-адресов источников угроз
- число уникальных IP-адресов целей угроз
- общее число уникальных адресов
- статистика угроз по типам
- статистика по пользовательским агентам
- число событий по источникам
- динамика угроз
- топ-10 источников угроз по числу попыток вторжения
- топ-10 целей угроз по числу попыток вторжения
Список дашбордов
Раздел включает три дашборда.
Обнаружение вторжений: Общие сведения
Обнаружение вторжений: Профиль источника угроз
Обнаружение вторжений: Профиль цели угроз
Модель данных
В разделе используются перечисленные ниже поля источников данных. Алиас: sm_cs_threat_indeces.
Поля категоризации
Поля категоризации не используются этим разделом.
Поля общего назначения
Наблюдатель observer
| Имя поля | Значение | Применение в дашбордах |
|---|---|---|
observer.vendor | Информация о производителе системы обнаружения вторжений или сетевого оборудования, которое сгенерировало событие. | Позволяет увидеть, какая система генерирует большинство событий. |
Источник source
| Имя поля | Значение | Применение в дашбордах |
|---|---|---|
source.ip | IP-адрес источника угроз. | В подсчетах количества уникальных атакующих aggs count by source.ip. При переходе по строкам таблиц к профилю источника. |
source.address | Физический/логический адрес источника. | Показывается в таблице с деталями целей. |
source.port | Порт источника | Отображается в таблице целей (столбец Порт источника). |
Назначение destination
| Имя поля | Значение | Применение в дашбордах |
|---|---|---|
destination.ip | IP-адрес цели угрозы. | Основной фильтр $dest_ip$. Позволяет выбирать, для какого узла анализируются события. |
destination.port | Порт цели. | Отображается в таблице Информация о выбранной цели (название столбца Порт цели). |
Тип угрозы rule
| Имя поля | Значение | Применение в дашбордах |
|---|---|---|
rule.category | Тип угрозы источника/цели. | Используется в пироговой диаграмме и столбчатых графиках для анализа распределения типов угроз. |
Идентификатор агента user_agent
| Имя поля | Значение | Применение в дашбордах |
|---|---|---|
user_agent.name | Информация об агенте взаимодействия. | Используется в визуализации. |
Справочники
Справочники не используются этим разделом.