Просмотр топ-10 профилей по рискам

Mon, 01 Jan 0001 00:00:00 +0000

В таблице "Топ-10 профилей по рискам" выводятся первые 10 профилей по значению "суммарный риск" от наибольшего.

Суммарный риск складывается из значений риска по индивидуальной и групповой статистики за выбранную дату.

В столбце "Динамика" показана разница суммарного риска в сравнении с предыдущим днем: уменьшение значения риска отображается с зеленой иконкой . Увеличение значения риска отображается с красной иконкой . Прочерк – если значение риска без изменений.

Наименование профиля является ссылкой на 1 уровень просмотра профиля при его наличии за выбранную дату (в удаленные профили перейти невозможно).

Просмотр доната "Категории профилей с отклонениями"

Mon, 01 Jan 0001 00:00:00 +0000

В донате "Категории профилей с отклонениями" отображается количество профилей по каждой категории профилей за выбранную дату (выявление инсайдера, нарушение политик ИБ, прогнозирование загрузки и т.д.).

При наведении курсора на сегмент доната выводится количество профилей с отклонениями определенной категории.

Если в этот день не выявлены события с отклонениями в профилях каких-то категорий, то эти категории не будут отображены в легенде справа.

Если вам нужно посмотреть статистику по профилям определенной категории, вы можете применить фильтр, нажав на нужный сегмент доната.

Просмотр графика "Топ-10. Динамика изменений риска по профилям за неделю"

Mon, 01 Jan 0001 00:00:00 +0000

Нажмите кнопку "Детали" и просмотрите график "Топ-10. Динамика изменения риска по профилям за неделю", содержащий 10 линий (из топ-10 профилей по рискам) с 7-ю точками по оси X (значения за каждый день недели от выбранной даты).

Вы можете скрыть какой-либо из профилей нажатием в легенде на его имя.

При наведении курсора на точку на графике выводится подсказка с датой, названием каждого из профилей и значением риска профиля.

Ползунок под графиком выполняет функцию масштабирования. С его помощью можно менять отображаемый на графике интервал, сдвигая границы ползунка или перемещая ползунок влево/вправо по временной шкале в рамках недельного периода выдачи данных.

Просмотр всех профилей xBA

Mon, 01 Jan 0001 00:00:00 +0000

Для просмотра всех профилей xBA нажмите кнопку "Посмотреть все профили". На странице отображаются существующие (построенные на данный момент) профили поведения сущностей.

На странице расположены 5 вкладок по типу сущности:

Пользователь;
Хост;
Подразделение;
Процесс;
Другое.

На странице с перечнем профилей доступны следующие элементы управления.

Элемент управления

Назначение

Права

"Шапка" в списке объектов

"Обновить"

Обновление данных на странице

"чтение" в разделе

"Скачать PDF"

Выгрузка страницы в PDF

"чтение" в разделе

"Импортировать"

Импорт ранее созданных профилей в систему из json-файла (файл должен содержать список объектов-профилей)

"запись" в разделе

"Доступные сценарии"

Вызов списка доступных сценариев, которые можно использовать для автоматического построения профилей на основании имеющихся данных

Создание профиля с группой сущности

Mon, 01 Jan 0001 00:00:00 +0000

Функция группировки сущностей позволяет анализировать поведение сущностей в разрезе групп.

Для создания профиля с группой сущности выполните следующие действия:

На странице "Профили xBA" нажмите кнопку "Создать профиль".
Введите наименование профиля.
На вкладке "Общие" заполните параметры:
- База данных;
- Таблица;
- Поле с метками времени;
- Категория сущности;
- Сущность;
- Функция профилирования;
- Группа сущности - выберите столбец из таблицы-источника, содержащий в себе сведения для дополнительной группировки сущностей. Количество уникальных записей в столбце с группами сущностей не ограничено.

Редактирование и дублирование профиля

Mon, 01 Jan 0001 00:00:00 +0000

Для редактирования профиля выполните следующие действия:

С помощью поиска найдите интересующий профиль в списке профилей и нажмите кнопку "Редактировать". Открывается форма редактирования.
Внесите изменения в поля, доступные для редактирования.

Недоступны для редактирования следующие поля:

Вкладка "Общие":

База данных;
Таблица;
Поле с метками времени;
Категория сущности;
Сущность;
Функция профилирования;
Поле применения функции.

Вкладка "Расчеты":

Период дискретизации;
Скользящее окно;
Первоначальный интервал накопления;
Логика расчетов;
Вид статистики;
Учет границ.

Нажмите кнопку "Сохранить". Если внесены изменения в показатели, не влияющие на расчет, то выполняется сохранение профиля. Если внесены изменения в показатели, влияющие на расчет, выводится модальное окно для подтверждения запуска сейчас или по расписанию.
Если требуется, можно сделать дубликат профиля, используя данные существующего профиля, нажав кнопку "Сохранить" - "Дублировать". Откроется новая форма с параметрами исходного профиля, в которой можно внести изменения, отредактировать имя и сохранить изменения в дубликате. В поле "Первоначальный интервал накопления" подставляется актуальный интервал обучения, т.е. из выбранной таблицы берется самая первая и последняя дата, за которую есть данные. Сохраненные изменения применяются в момент очередного расчета.

Просмотр краткой информации по профилю xBA в отдельном окне

Mon, 01 Jan 0001 00:00:00 +0000

Для быстрого доступа к важной информации по выбранному профилю xBA в различных формах модуля xBA доступна функция "Детали профиля".

Вы можете вызвать модальное окно с детальной информацией несколькими способами:

на странице "Все профили" выбрать профиль – "Действия" - "Детали профиля";
на странице "Все метапрофили" выбрать метапрофиль – в списке профилей выбрать действие "Детали профиля xBA";
на любом уровне детализации профиля – кнопка "Детали профиля xBA";
в Карточке сущности в таблице "Риски по времени возникновения" выбрать действие "Детали профиля xBA".

Перезапуск расчета профиля

Mon, 01 Jan 0001 00:00:00 +0000

Вы можете запустить расчет профиля несколькими способами:

на странице "Все профили" выберите профиль и в столбце "Действия" нажмите кнопку "Запустить профиль";
перейдите на форму просмотра профиля и в шапке формы нажмите кнопку "Рассчитать".

Появится окно "Подтверждение" как показано на следующем рисунке.

Нажмите на кнопку "Запустить". Для выбранного профиля меняется статус на Запущен. По завершении всех этапов расчета отобразится зеленый статус Выполнен.

В автоматическом режиме перезапуск расчета профиля выполняется в следующих случаях:
- импорт белых списков;
- изменения настроек профилей для сущности, типа сущности, функции расчета, поля применения функции, базы данных или таблицы, фильтров, столбца времени, интервала накопления, параметров расчета.

Экспорт и импорт профиля

Mon, 01 Jan 0001 00:00:00 +0000

Для экспорта профиля на странице "Все профили" воспользуйтесь сортировкой или фильтрами и выберите профиль. Нажмите на кнопку "Действия" - пункт "Экспортировать".

Выполняется сохранение файла в формате .json в папку для сохранения файлов, указанную в браузере. Файл содержит список из одного объекта-профиля.

Для импорта профилей на странице "Все профили" нажмите кнопку "Импортировать". Откроется окно "Загрузить файл". Для добавления файла перетащите нужный файл в окно или загрузите файл с рабочей станции и нажмите "Загрузить" (расширение .json). В файлах импорта информация представлена в виде набора строк, где каждая строка соответствует одному профилю.

Просмотр логов построения профиля

Mon, 01 Jan 0001 00:00:00 +0000

Вы можете перейти к просмотру логов построения профиля несколькими способами:

на странице "Все профили" выберите профиль и нажмите на ссылку в столбце "Статус";
на странице "Все профили" выберите профиль, перейдите на форму просмотра профиля сущности, в шапке формы нажмите на ссылку "Статус расчета".

Откроется модальное окно, содержащее лог последнего расчета профиля с полосой прокрутки. Детализация информации зависит от уровня логирования расчетов, заданных в глобальных настройках модуля xBA на вкладке "Логирование":

Удаление профиля

Mon, 01 Jan 0001 00:00:00 +0000

На странице "Все профили" воспользуйтесь сортировкой или фильтрами и выберите профиль.

Для удаления профиля нажмите кнопку "Действия" и выберите "Удалить". Появится окно подтверждения удаления "Вы уверены, что хотите удалить профиль <наименование_профиля>?".

Нажмите кнопку "Подтвердить". Профиль будет удален из списка сохраненных профилей и появится всплывающее сообщение "Профиль успешно удален!". Вместе с профилем удаляются результаты расчета из хранилища данных.

Для роли пользователя должны быть проставлены права на изменение БД, которая служит источником данных для построения профиля. Иначе отобразится сообщение о том, что у текущего пользователя недостаточно прав. Профиль не будет удален.

Раздел "Профили xBA" on Dataplan

Просмотр топ-10 профилей по рискам

Просмотр доната "Категории профилей с отклонениями"

Просмотр графика "Топ-10. Динамика изменений риска по профилям за неделю"

Просмотр всех профилей xBA

Создание профиля с группой сущности

Редактирование и дублирование профиля

Просмотр краткой информации по профилю xBA в отдельном окне

Перезапуск расчета профиля

Экспорт и импорт профиля

Просмотр логов построения профиля

Удаление профиля