Аномалии
Аномалия объединяет сработки одного объекта за период, заданный в правиле выявления аномалий. Лента аномалий по всем объектам служит точкой входа в расследование. Правила выявления описаны в статье Правила выявления аномалий.
Чтобы перейти на страницу, выберите Навигационное меню - User Behavior Analytics - Аномалии.
Лента аномалий
Над таблицей расположены элементы управления:
- период - интервал отображения аномалий, например
За 7 дней - вкладки
Все,Новые,Обработанные- со счетчиками аномалий - поиск - поиск по аномалиям
- фильтры -
Категории объектовиСемейства правил
Над таблицей отображается общее число строк. Таблица содержит следующую информацию:
- Балл - балл аномалии, цвет соответствует зоне
- Описание аномалии - текст правила выявления с подставленными значениями
- Период - границы аномалии от первой до последней сработки и длительность
- Объект - имя объекта актива и категория объектов
- Семейства правил - семейства сработавших правил
- Тип правила выявления - тип правила, название отображается при наведении
- Кем обработано - автор и время отметки
Обработано - Сработки - число сработок и полоса последних сработок
Полоса сработок показывает последние сработки аномалии, новые справа, цвет соответствует критичности.
Аномалия считается новой, если аналитик ее еще не отметил или после отметки пришла сработка. Строка новой аномалии выделена красной полосой слева, но наверх не поднимается: порядок строк определяет выбранная сортировка. У переоткрытой аномалии рядом с баллом отображается число переоткрытий.
Карточка аномалии
Карточка открывается справа нажатием на строку ленты.
Карточка содержит:
- Заголовок - описание аномалии и объект
- Список сработок - число сработок и все сработки аномалии. Сортировка доступна по времени сработки и по семействам правил
- К разбору кейса - переход в карточку объекта на вкладку Расследование аномалий
Для каждой сработки отображаются время, текст нарушения, семейство правила и цвет критичности. Стрелка слева раскрывает подробности сработки:
- тип алгоритма и ссылка на алгоритм политики профилирования
- время запуска политики, по результату которого записана сработка
- поля события, вызвавшего сработку
- ссылка
Детализация