Навигатор по разделу:
1. Общая информация
Раздел "Нарушения политик безопасности" содержит журнал событий из подключённых источников субъектов, которые были идентифицированы как нарушения политик безопасности.
Доступ к разделу осуществляется через основное меню — раздел "Безопасности".
2. Список нарушений
На странице раздела отображается таблица всех зафиксированных нарушений. Для каждого нарушения доступна следующая информация:
| Поле | Описание |
|---|---|
| Политика | Наименование политики безопасности, условие которой было нарушено. Является ссылкой для перехода к параметрам политики |
| Источник субъектов | Наименование источника субъектов, из которого получено событие |
| Уровень события | Уровень важности события |
| Код события | Числовой идентификатор типа события |
| Описание события | Текстовое описание события |
| Над кем совершено действие | Объект, над которым было выполнено действие |
| Кто совершает действие | Субъект, инициировавший действие |
| Имя машины | Имя компьютера, на котором было зарегистрировано событие |
| Дата нарушения | Дата и время фиксации нарушения |
| Дата изменения статуса | Дата и время последнего изменения статуса записи |
| Статус | Текущее состояние нарушения. Возможные значения: Активно, Взято в работу, Исключено |
| Ответственный | Пользователь DAG, изменивший статус нарушения |
Для удобства работы со списком доступны следующие фильтры:
- "С даты создания" / "По дату создания":
Позволяют задать временной интервал, в котором было зафиксировано нарушение. Нажмите на поле, чтобы открыть календарь и выбрать начальную и/или конечную дату и время.
- "С даты изменения статуса" / "По дату изменения статуса":
Позволяют задать интервал, в котором статус нарушения был изменён. Нажмите на поле, чтобы открыть календарь и выбрать начальную и/или конечную дату и время.
- Фильтр по уровню события:
Выберите одно или несколько значений из списка. Возможные значения: Критический, Ошибка, Предупреждение, Инфо, Все события, Подробный.
Фильтр по описанию события:
Чтобы отфильтровать список по текстовому описанию события, введите условие в поле фильтра. Доступны следующие условия: Содержит, Не содержит, Равно, Не равно, Начинается на, Не начинается на, Заканчивается на, Не заканчивается на, Пустое. После добавления одного условия можно добавить ещё одно, объединив их логической связкой "Все условия (И)" (должны соблюдаться все условия) или "Любое условие (ИЛИ)" (должно соблюдаться хотя бы одно условие).
- Фильтр по полю "Над кем совершено действие":
Фильтрация по этому полю работает аналогично фильтру по описанию события. Доступен тот же набор условий и логических связок.
- Фильтр по полю "Кто совершает":
Фильтрация по этому полю работает аналогично фильтру по описанию события. Доступен тот же набор условий и логических связок.
- Фильтр по имени машины:
Фильтрация по этому полю работает аналогично фильтру по описанию события. Доступен тот же набор условий и логических связок.
- Фильтр по статусу:
Чтобы отфильтровать нарушения по статусу, выберите одно или несколько значений из списка. Возможные значения: Активно, Взято в работу, Исключено.
- Фильтр по ответственному:
Фильтрация по этому полю работает аналогично фильтру по описанию события. Доступен тот же набор условий и логических связок.
Для каждой записи в списке доступно контекстное меню со следующими действиями:
Взять в работу — назначает запись текущему пользователю. Статус меняется на "Взято в работу".
Добавить в исключения — статус меняется на "Исключено". Исключение отображается на вкладке "Исключения" соответствующей политики в разделе "Политики безопасности".
Добавить к артефактам расследования — добавляет запись в список артефактов текущего расследования.
К политике — открывает карточку политики в разделе "Политики безопасности".