Вкладка «Атаки»

Вкладка «Атаки» (рис. 25) предназначена для отображения отфильтрованной пользователем статистической информации о зарегистрированных сенсорами сетевых атаках. Данные на вкладке отображаются в графическом и табличном виде.

Рис. 25 – Вкладка Атаки

Вкладка «Атаки» содержит в себе следующие виджеты:

1. Атаки по времени – виджет отображает количество атак каждого уровня опасности, обнаруженных за выбранный период;

2. Атаки по классам – виджет показывает список классов атак с указанием количества инцидентов в каждом классе за выбранный период;

3. Атаки по названию – виджет отображает список названий атак, зафиксированных системой eSensor, с указанием частоты их обнаружения за выбранный период;

4. Отправители – виджет отображает список отправителей атак с указанием количества обнаруженных атак за установленный промежуток времени;

5. Получатели – виджет предназначен для удобного отображения списка получателей атак с указанием количества атак, обнаруженных за установленный промежуток времени;

6. Сводка по атакам – виджет предназначен для удобного отображения общих собранных данных в цифрах об атаках, обнаруженных за установленный промежуток времени и сработавших правилах eSensor.

В виджете «Атаки по времени» число столбцов с атаками и интервал времени между столбцами рассчитываются eSensor автоматически и могут варьироваться в зависимости от установленного пользователем промежутка времени («Фильтрация по времени»).

В виджетах «Атаки по времени» и «Сводка по атакам» для визуального представления различного уровня опасности атак используются следующие иконки:

• «» – обозначает критическую опасность;

• «» – обозначает высокую опасность;

• «» – обозначает среднюю опасность;

• «» – обозначает низкую опасность.

Виджеты «Атаки по классам», «Атаки по названию», «Отправители» и «Получатели» отображают информацию с автоматической сортировкой по количеству атак – в порядке убывания (сначала идут объекты с наибольшим числом атак). Пользователь может изменить способ сортировки («Настройка отображения столбцов таблицы и сортировка данных»). Для оптимизации производительности и удобства восприятия система ограничивает вывод данных: в каждом виджете отображается максимум 50 записей.

В виджетах: «Атаки по времени», «Атаки по классам», «Атаки по названию», «Отправители», «Получатели» и «Сводка по атакам» предусмотрена функция «» увеличения виджет-графиков и виджет-таблиц для удобства обработки информации.