Задействованные объекты
На вкладке "Задействованные объекты" необходимо определить область воздействия инцидента, затронут им один ресурс или несколько, добавить записи в индикаторы компрометации.
Для добавления списка ресурсов, затронутых инцидентом, в блоке "Область атаки/инцидента" нажмите на кнопку "Добавить". В открывшемся списке ресурсов в поисковой строке введите запрос и нажмите кнопку "Поиск". В списке отобразятся объекты, соответствующие заданному фильтру.
Выделите ресурс и нажмите "Добавить". Если нужный ресурс отсутствует в БД инвентаризации, его можно создать из этого окна, выбрав операцию "Создать". Процесс добавления сведений об ИТ-активах описан в руководстве администратора Платформы.
Рисунок 1.
В модальном окне укажите описание или способ, как этот ресурс был использован в инциденте, например, как центр распространения ВПО, как цель атаки и т.п. После сохранения информация отобразится в карточке инцидента.
Рисунок 2.
Для добавления записей в индикаторы компрометации, в блоке "Индикаторы компрометации" нажмите кнопку "Добавить". В открывшемся окне выберите тип записи, укажите значение, описание и нажмите кнопку "Сохранить".
В списке ресурсов и списке индикаторов компрометации доступны следующие действия:
| Кнопка | Назначение |
|---|---|
| Отметить/снять значение как источник угрозы |
| Открыть в обзоре |
| Редактирование ресурса/записи |
| Удаление ресурса/записи |
Была ли эта страница полезной?
Спасибо за отзыв!
Спасибо, мы учтём это для улучшения документации.