Профили xBA

Mon, 01 Jan 0001 00:00:00 +0000

Гораздо больший перечень профилей можно построить, когда появится хотя бы один дополнительный параметр (запись/полей в логах) поведения сущности.

Например, появляются сведения о том, с чем/кем взаимодействует контролируемый объект. Типовыми примерами таких "цепочек" являются:

Идентификатор хоста отправителя (ip, MAC, dn-имя и т.п.) – идентификатор хоста получателя (ip, MAC, dn-имя и т.п.);
Идентификатор отправителя письма (email, login, id и т.п.) – идентификатор получателя письма (email, login, id и т.п.);
Идентификатор отправителя любых данных – идентификатор получателя этих данных;
Идентификатор субъекта доступа (login, id, uid, pid и т.п.) – идентификатор объекта доступа (id, pid, file и т.п.).

Дашборды

Mon, 01 Jan 0001 00:00:00 +0000

На этих же данных можно построить дашборды, например: