Сервис поддержки ручной аналитики

Часть компонента "Подсистема управления", обеспечивает возможность проведения оперативной аналитики по поступающим событиям в разрезах: события, процессы, пользователи и именованные каналы. Компонент в настоящей версии платформы является экспериментальным, его функциональность будет существенно расширена в будущих версиях.

Выполняет следующие функции:

  • отображение и поиск по значимым полям событий с использованием быстрой фильтрации по времени и уровню расчетного показателя опасности;

  • визуализация динамики поступления событий по примененным фильтрам;

  • расчет общего количества событий и событий с превышением заданного значения опасности за указанный интервал времени;

  • отображение и вывод перечня зарегистрированных процессов (если сведения присутствуют в поступающих событиях) с использованием быстрой фильтрации по имени или адресу хоста, на котором произошло событие;

  • вывод и визуализация в виде графа цепочки запуска процесса любой вложенности с указанием родительского и дочернего процесса;

  • быстрая разметка процессов по степени подозрительности и сохранение информации о присвоенных метках в БД инвентаризационной информации;

  • возможность фильтрации и поиска только размеченных событий;

  • вывод основной технической информации о процессах: имя, GUID, путь к файлу процесса, хост, хеш-сумма файла процесса, ключи команды запуска;

  • фильтрация событий на основе любого атрибута с возможностью сохранения

  • запись любого выбранного события в сервис управления жизненным циклом инцидентов ИБ в качестве фактов.