- Главная страница
- Разработка ПО
- О NTechnology
- База знаний
- NTechnology SIEM
- 6.1 Интерфейс раздела «Панель мониторинга»
- Главная страница
- Разработка ПО
- О NTechnology
- База знаний
- NTechnology SIEM
- 6.1 Интерфейс раздела «Панель мониторинга»
6.1 Интерфейс раздела «Панель мониторинга»
При входе в NT SIEM по умолчанию открывается группа страниц «Панель мониторинга» со стандартным дашбордом. Следует обратить внимание, что при первом входе в систему после установки NT SIEM некоторые виджеты будут пустыми, вследствие отсутствия информации о собранных событиях и выявленных инцидентах.
На предустановленном дашборде можно просмотреть информацию в виде виджетов и настраивать период времени для фильтрации отображаемой информации. Кроме того, можно настраивать автоматическое обновление, как виджетов по отдельности, так и всего дашборда в целом. При этом настройка отдельного виджета имеет более высокий приоритет, чем настройка всего дашборда.
Предустановленный дашборд содержит в себе преднастроенные виджеты:
- Круговая диаграмма с информацией об инцидентах, разделенных по статусам (новый, в работе, закрыт, закрыт как ложноположительный);
- Круговая диаграмма с информацией об инцидентах, разделенных по уровню критичности (низкая, средняя, высокая);
- Круговая диаграмма с событиями по категориям (нормализованные, ненормализованные);
- Линейный график с информацией о количестве событий в секунду, поступающих в систему;
- Виджет с количеством инцидентов за выбранный период;
- Виджет с информацией о среднем потоке событий.
Если необходимо, можно скрыть параметры, отображаемые на виджете. Для этого следует нажать на нужный параметр, после чего виджет будет обновлен.
Виджеты являются кликабельными. При нажатии на какой-либо участок виджета осуществляется переход на страницу в зависимости от того, по какому типу объекта построен график (активы, события, инциденты). При переходе на страницу отображается информация, которая соответствует критериям выбранного участка виджета.
Помимо предустановленного дашборда, система также обеспечивает возможность создания пользовательских.
- Главная страница
- Разработка ПО
- О NTechnology
- База знаний
- NTechnology SIEM
- 6.1 Интерфейс раздела «Панель мониторинга»
- Главная страница
- Разработка ПО
- О NTechnology
- База знаний
- NTechnology SIEM
- 6.1 Интерфейс раздела «Панель мониторинга»
6.1 Интерфейс раздела «Панель мониторинга»
При входе в NT SIEM по умолчанию открывается группа страниц «Панель мониторинга» со стандартным дашбордом. Следует обратить внимание, что при первом входе в систему после установки NT SIEM некоторые виджеты будут пустыми, вследствие отсутствия информации о собранных событиях и выявленных инцидентах.
На предустановленном дашборде можно просмотреть информацию в виде виджетов и настраивать период времени для фильтрации отображаемой информации. Кроме того, можно настраивать автоматическое обновление, как виджетов по отдельности, так и всего дашборда в целом. При этом настройка отдельного виджета имеет более высокий приоритет, чем настройка всего дашборда.
Предустановленный дашборд содержит в себе преднастроенные виджеты:
- Круговая диаграмма с информацией об инцидентах, разделенных по статусам (новый, в работе, закрыт, закрыт как ложноположительный);
- Круговая диаграмма с информацией об инцидентах, разделенных по уровню критичности (низкая, средняя, высокая);
- Круговая диаграмма с событиями по категориям (нормализованные, ненормализованные);
- Линейный график с информацией о количестве событий в секунду, поступающих в систему;
- Виджет с количеством инцидентов за выбранный период;
- Виджет с информацией о среднем потоке событий.