Обзор
Страница Обзор - главная страница модуля. Она показывает объекты с наибольшим риском, число аномалий за выбранный период и распределение объектов по уровням риска.
Чтобы перейти на страницу, выберите Навигационное меню - User Behavior Analytics - Обзор.
Карточки
Период выбирается в правом верхнем углу страницы, например 24 часа. В верхней части страницы расположены карточки:
- Аномалии за период - число аномалий за выбранный период и распределение объектов по уровню риска
- Активных политик профилирования - число активных политик из доступных текущему пользователю и число выключенных
- Занятый объем лицензии - число объектов по всем категориям модуля и лимит лицензии
Числа в карточках рассчитываются с разными правами: политики учитываются только доступные текущему пользователю, а лицензия - по всему модулю.
Топ объектов
Таблица содержит объекты, для которых рассчитан риск-балл. По умолчанию строки отсортированы по убыванию балла.
Таблица содержит следующую информацию:
- Риск-балл - риск-балл объекта от 0 до 100, цвет соответствует зоне
- Объект - имя объекта и его категория
- Время последней сработки - время последней сработки и сколько времени прошло. Если сработок нет, значение пустое
- Сводка - линия балла объекта за период
Над таблицей расположены элементы управления:
- строка поиска по объектам
- фильтр по уровню риска
Все,Низкий,Средний,Высокий - фильтр
Категории объектов
Сортировка доступна по баллу и по объекту в обоих направлениях.
Категории, на которые у текущего пользователя нет прав, в фильтре не отображаются.
Списки наблюдения
Панель показывает каждый подключенный к UBA список наблюдения: число объектов UBA в списке и их распределение по уровню риска. Списки отсортированы по убыванию числа объектов. Нажатие на список открывает его на странице Списки наблюдения.
Срез показывает членство на момент последнего расчета балла: отключенный список пропадет из панели после следующего расчета.