Информация об атаке

Данный блок предназначен для отображения детальной информации об атаке.

Состав отображаемой информации:

• отправитель;

• получатель;

• уровень опасности;

• сенсор, зарегистрировавший атаку;

• дата и время атаки;

• сработавшее правило (отображается версия правила на момент срабатывания);

• пакет, на который сработало правило (представлен в шестнадцатеричной системе счисления).

Чтобы сохранить пакет, на который сработало правило, необходимо нажать на кнопку «». Файл будет загружен в формате PCAP.

В случае если в атаке обнаружен индикатор компрометации в карточке атаки отображается дополнительное поле с предупреждением (рис. 40).

Для просмотра детальной информации об индикаторе компрометации предусмотрена кнопка «» после нажатия происходит переход на портал AM TIP.

Рис. 40 – Карточка выбранной атаки

При наведении указателя мыши на поле «Оценка угрозы» отображается всплывающая подсказка.

Рис. 41 – Всплывающая подсказка оценки угрозы