Раздел "Контроль" on Dataplan

Настройка правила контроля

Mon, 01 Jan 0001 00:00:00 +0000

Правила контроля позволяют отслеживать поведение сущности по конкретным профилям/метапрофилям в зависимости от достижения определенного порогового значения суммарного риска. Превышение порогового значения станет триггером к размещению сведений о сущности на странице "Контроль".

Для настройки нового правила контроля в шапке формы "Контроль" нажмите кнопку "Правила контроля".
Нажмите кнопку "Создать", заполните параметры правила, приведенные в следующей таблице, и сохраните.

NORE: Для роли пользователя должны быть права на запись в модуле xBA.

Список правил контроля

Mon, 01 Jan 0001 00:00:00 +0000

Для просмотра списка правил контроля в шапке формы "Контроль" нажмите кнопку "Правила контроля".

На странице "Правила контроля" отображаются созданные правила контроля в порядке убывания с момента последнего действия.

В таблице доступны элементы управления:

перейти в форму редактирования правила по нажатию на имя правила или по кнопке "Редактировать";
удалить правило контроля по кнопке "Удалить" (доступно, если есть права на "запись");
сортировка по возрастанию/убыванию и фильтрация данных по частичному совпадению.

Редактирование правила контроля

Mon, 01 Jan 0001 00:00:00 +0000

Для редактирования правила контроля для роли пользователя должны быть права на запись в модуле xBA. В противном случае пользователю будет доступен только просмотр параметров правила контроля.

В шапке формы "Контроль" нажмите кнопку "Правила контроля".
С помощью полей быстрого поиска найдите нужное правило в списке правил и откройте форму редактирования.

Недоступны для редактирования параметры правила:

Расчет порогового значения;
Тип источника;
Категория сущности.

Доступны для редактирования:

Пороговое значение;
Источник правила – вы можете удалить или добавить новые профили/метапрофили согласно установленным типу источника и категории сущности.

Зависимость расчета правила и источников правила

Mon, 01 Jan 0001 00:00:00 +0000

Если источник (профиль или метапрофиль) был удален из системы или удален из правила:

система выполняет расчеты правила контроля по новым условиям за текущий день с момента удаления. Значения расчетов за дни, предшествующие дню изменения правила, остаются неизменными. Т.е. если пользователь системы удалил профиль/метапрофиль из правила в 23:59, то все данные за текущий день будут пересчитаны, а за предыдущие дни – нет;
в текущий и последующий дни при просмотре деталей по источникам в модальном окне "Редактирование правила" и в модальном окне "Риск правила контроля", удаленные профили/метапрофили не отображаются;
в предыдущие относительно дня удаления дни при просмотре деталей по источникам в модальном окне "Редактирование правила" и в модальном окне "Риск правила контроля", удаленные профили/метапрофили отображаются серым цветом.

Удаление правила контроля

Mon, 01 Jan 0001 00:00:00 +0000

Для удаления правила контроля для роли пользователя должны быть права на запись в модуле xBA.

В шапке формы "Контроль" нажмите кнопку "Правила контроля".
С помощью полей быстрого поиска найдите нужное правило в списке правил и нажмите кнопку "Удалить".
Выводится предупреждение об удалении правила с текстом "Вы уверены, что хотите удалить правило контроля <Имя правила>.? Это действие нельзя будет отменить". Подтвердите удаление.

Правило контроля удаляется и исключается из списка правил.

Просмотр ТОП-10 сущностей, превысивших пороговое значение по рискам

Mon, 01 Jan 0001 00:00:00 +0000

На странице "Контроль" выберите вкладку, соответствующую категории сущности: пользователь, хост, подразделение, процесс, другое. По умолчанию открыта вкладка "Пользователь".

В таблице выводятся первые 10 сущностей, у которых за выбранную дату накопился наибольший суммарный риск и у которых сработало хотя бы одно правило контроля.

Список сущностей содержит:

Наименование сущности, которое является ссылкой на форму "Карточка сущности";
Значение риска (сортировка по умолчанию: по убыванию) - значение суммарного риска, который набрала сущность за выбранную дату и у которой сработало правило контроля. Если для одной сущности сработало несколько правил контроля, то значения суммарного риска из каждого правила суммируются;
Правила - количество правил контроля, которые сработали у сущности.

Просмотр карточки сущности, у которой превышено пороговое значение по риску

Mon, 01 Jan 0001 00:00:00 +0000

На странице "Контроль" в таблице "Топ-10 сущностей, превысивших пороговое значение по рискам", выводятся первый 10 сущностей с наибольшим суммарным риском, на которые стоит обратить внимание.

Для просмотра карточки сущности, нажмите на ссылку с именем сущности.
Просмотрите в карточке картину поведения сущности за неделю до выбранной даты. Просмотрите, по каким профилям возник большой риск.

Аналогичным образом можно просмотреть карточку сущности, которая не попала в топ-10, превысивших пороговое значение по рискам. Для этого нажмите кнопку "Посмотреть остальное" и с помощью полей поиска найдите нужную сущность.

Просмотр правил контроля, сработавших у выбранной сущности

Mon, 01 Jan 0001 00:00:00 +0000

Чтобы просмотреть список правил контроля, по которым у сущности превышен риск, нажмите в таблице "Топ-10 сущностей" на количество правил для сущности. Откроется модальное окно "Правила контроля".

Модальное окно содержит:

Имя правила – имя правила контроля, по которому у сущности превышен риск. Является ссылкой, вызывающей модальное окно редактирования правила;
Риск (сортировка по умолчанию: по убыванию) - значение риска сущности, рассчитанное по параметрам правила. Является ссылкой, вызывающей модальное окно с деталями по распределению рисков по профилям/метапрофилям;
Порог - пороговое (предельное) значение, превышение которого является триггером для размещения сущности в разделе "Контроль";
Тип источника - тип источника данных для расчета в правиле (профиль/метапрофиль);
Тип расчета - тип расчета правила (суммарный риск/по каждому источнику).

Особенности просмотра удаленного правила контроля, сработавшего у выбранной сущности

Mon, 01 Jan 0001 00:00:00 +0000

Просмотр сведений за текущую дату, совпадающей с датой удаления правила:

В календаре на странице "Контроль" выберите текущую дату. Допустим, вы сегодня удалили правило контроля, по которому сегодня до момента удаления, вчера и ранее были срабатывания. В таком случае:

удаленное правило в течение текущих суток будет учитываться в расчетах;
в окне "Правила контроля" удаленное правило отмечено серым цветом, его невозможно посмотреть (ссылка неактивна).

Просмотр сведений за дату ранее дня удаления правила:

Просмотр источников риска выбранного правила контроля

Mon, 01 Jan 0001 00:00:00 +0000

Чтобы просмотреть детали по распределению рисков правила контроля, нажмите в модальном окне "Правила контроля" на значение риска.

Модальное окно "Риск правила контроля":

В шапке модального окна отображаются:
- Имя правила;
- Итого по всем источникам - суммарное значение рисков по всем профилям или метапрофилям правила (только для типа расчета "суммарный риск");
- Пороговое значение, применяемое в правилах;

В списке ниже отображаются:
- ID - столбец с идентификатором профиля\метапрофиля;
- Профиль - столбец с именем профиля. По имени профиля доступен переход на 1 уровень просмотра профиля (обзор профиля) за ту же дату, что и в "Контроле"
  
  ИЛИ

Просмотр остальных сущностей, у которых сработали правила контроля

Mon, 01 Jan 0001 00:00:00 +0000

Чтобы на странице "Контроль" отслеживать поведение более чем десяти сущностей с высоким суммарным риском, нужную категорию сущности и нажмите кнопку "Посмотреть остальное".

Откроется окно со списком первой тысячи сущностей, превысивших пороговое значение риска в правилах. Состав столбцов аналогичен таблице "Топ-10 сущностей":

Наименование сущности, которое является ссылкой на форму "Карточка сущности";
Значение риска - значение суммарного риска, который набрала сущность за выбранный период времени и у которой сработало правило контроля. Если для одной сущности сработало несколько правил контроля, то значения суммарного риска из каждого правила суммируются;
Правила - количество правил контроля, которые сработали у сущности; по ссылке можно перейти в модальное окно "Правила контроля".

Просмотр графика "Топ-10. Динамика изменений риска по сущностям, превысившим пороговое значение по рискам, за неделю"

Mon, 01 Jan 0001 00:00:00 +0000

В правом блоке на странице "Контроль" отображается график "Топ-10. Динамика изменений риска по сущностям, превысившим пороговое значение по рискам, за неделю", содержащий 10 линий (из топ-10 сущностей по рискам) с семью точками по оси X (значения суммарного риска за каждый день предшествующей недели от выбранной даты).

Данные выводятся с учётом категории сущности согласно активной вкладке: пользователь, хост, подразделение, процесс, другое.

Вы можете скрыть какую-либо сущность нажатием в легенде на ее имя.