- Главная страница
- Разработка ПО
- О NTechnology
- База знаний
- NTechnology SIEM
- 7.1 Интерфейс раздела «Панель мониторинга»
- Главная страница
- Разработка ПО
- О NTechnology
- База знаний
- NTechnology SIEM
- 7.1 Интерфейс раздела «Панель мониторинга»
7.1 Интерфейс раздела «Панель мониторинга»
При входе в NT SIEM по умолчанию открывается группа страниц «Панель мониторинга» со стандартным дашбордом. Следует обратить внимание, что при первом входе в систему после установки NT SIEM некоторые виджеты будут пустыми, вследствие отсутствия информации о собранных событиях и выявленных инцидентах.
На предустановленном дашборде можно просмотреть информацию в виде виджетов и настраивать период времени для фильтрации отображаемой информации. Кроме того, можно настраивать автоматическое обновление, как виджетов по отдельности, так и всего дашборда в целом. При этом настройка отдельного виджета имеет более высокий приоритет, чем настройка всего дашборда.
Предустановленный дашборд содержит в себе преднастроенные виджеты:
- Круговая диаграмма с информацией об инцидентах, разделенных по статусам (новый, в работе, закрыт, закрыт как ложноположительный).
- Полукруговая диаграмма с информацией об инцидентах, разделенных по уровню критичности (низкая, средняя, высокая).
- Полукруговая диаграмма с событиями по категориям (нормализованные, ненормализованные).
- Линейный график с информацией о количестве событий в секунду, поступающих в систему.
- Столбчатая диаграмма с информацией об активах, разделенных по значимости (низкая, средняя, высокая).
- Столбчатая диаграмма с информацией об активах по состоянию (актуальные, неактуальные, неподключенные).
Если необходимо, можно скрыть параметры, отображаемые на виджете. Для этого следует нажать на нужный параметр, после чего виджет будет обновлен.
Виджеты являются кликабельными. При нажатии на какой-либо участок диаграммы осуществляется переход на страницу с детализацией (активы, события, инциденты), где отфильтрована информация именно по выбранному фрагменту.
Помимо предустановленного дашборда, система также обеспечивает возможность создания пользовательских – с расширенным набором виджетов и дополнительными возможностями по их настройке.
- Главная страница
- Разработка ПО
- О NTechnology
- База знаний
- NTechnology SIEM
- 7.1 Интерфейс раздела «Панель мониторинга»
- Главная страница
- Разработка ПО
- О NTechnology
- База знаний
- NTechnology SIEM
- 7.1 Интерфейс раздела «Панель мониторинга»
7.1 Интерфейс раздела «Панель мониторинга»
При входе в NT SIEM по умолчанию открывается группа страниц «Панель мониторинга» со стандартным дашбордом. Следует обратить внимание, что при первом входе в систему после установки NT SIEM некоторые виджеты будут пустыми, вследствие отсутствия информации о собранных событиях и выявленных инцидентах.
На предустановленном дашборде можно просмотреть информацию в виде виджетов и настраивать период времени для фильтрации отображаемой информации. Кроме того, можно настраивать автоматическое обновление, как виджетов по отдельности, так и всего дашборда в целом. При этом настройка отдельного виджета имеет более высокий приоритет, чем настройка всего дашборда.
Предустановленный дашборд содержит в себе преднастроенные виджеты:
- Круговая диаграмма с информацией об инцидентах, разделенных по статусам (новый, в работе, закрыт, закрыт как ложноположительный).
- Полукруговая диаграмма с информацией об инцидентах, разделенных по уровню критичности (низкая, средняя, высокая).
- Полукруговая диаграмма с событиями по категориям (нормализованные, ненормализованные).
- Линейный график с информацией о количестве событий в секунду, поступающих в систему.
- Столбчатая диаграмма с информацией об активах, разделенных по значимости (низкая, средняя, высокая).
- Столбчатая диаграмма с информацией об активах по состоянию (актуальные, неактуальные, неподключенные).
Если необходимо, можно скрыть параметры, отображаемые на виджете. Для этого следует нажать на нужный параметр, после чего виджет будет обновлен.
Виджеты являются кликабельными. При нажатии на какой-либо участок диаграммы осуществляется переход на страницу с детализацией (активы, события, инциденты), где отфильтрована информация именно по выбранному фрагменту.
Помимо предустановленного дашборда, система также обеспечивает возможность создания пользовательских – с расширенным набором виджетов и дополнительными возможностями по их настройке.