Уведомления

Вкладка «Уведомления» (рис. 142) предназначена для работы с генерируемыми eSensor уведомлениями по фильтрам, а также об обнаруженных ARP-сканированиях.

В верхней части раздела «Уведомления» отображается статистическая информация, позволяющая оперативно оценить общее количество полученных уведомлений и их распределение по уровням опасности. Счетчик на вкладке уведомлений отображает количество не просмотренных уведомлений, при количестве 100 и более отображается значение «99+».

Рис. 142 – Раздел Уведомления

Для настройки отображения уведомлений предусмотрена фильтрация по следующим параметрам:

• уровень опасности (Критический, Высокий, Средний, Низкий);

• по типу источника (Сохраненные фильтры, эвристический анализ);

• «Все уведомления» (Только непросмотренные, только просмотренные).

Уведомления отображаются в виде списка. Записи, которые не просмотрены пользователем отмечаются символом «».

Уведомления группируются по двум типам:

• тип «фильтры» – уведомления, сгенерированные на основе сохранённых фильтров;

• тип «Zeek» – уведомления, сформированные по результатам эвристического анализа (ARP – сканирования).

Функции управления статусом просмотра уведомлений (рис. 143) позволяют пользователю вручную отмечать уведомления как просмотренные или не просмотренные, а также выполнять массовые операции с группой уведомлений.

Рис. 143 – Управление статусом просмора уведомлений

Для просмотра детальной информации необходимо нажать кнопку «». Откроется карточка уведомления (рис. 144), а символом «» в строке просмотренного уведомления исчезнет, что подтверждает факт его прочтения.

Рис. 144 – Карточка уведомления

Карточка уведомления предназначена для отображения информации о сработавшем уведомлении, добавлении комментария и выполнении перехода к дашборду eSensor.

После нажатия кнопки «Перейти к дашборду» осуществляется переход к дашборду из карточки уведомления, система автоматически определяет контекст события:

• если условием срабатывания уведомления сохраненного фильтра являются атаки, пользователь переходит в раздел «Дашборды», секция «Атаки» для детального анализа соответствующего события.

• если условием срабатывания уведомления является любой другой критерий, пользователь переходит в раздел «Дашборды» секция «Сессии».

В таблице 28 представлен состав информации из карточки уведомлений.

Таблица 28 – Информация из карточки уведомлений

Столбец	Описание
Уровень опасности	Степень критичности события (Низкий, Средний, Высокий, Критический).
Детали уведомления	Текстовое описание условия срабатывания уведомления.
Цели	Список целей на момент срабатывания (поле активно только для уведомлений «ARP – сканирования»).
Способ подсчета	Метод агрегации данных при оценке условия.
Дата срабатывания	Время и дата выполнения условия уведомления.
Сенсоры	Перечень сенсоров, зафиксировавших событие.

В процессе работы системы при поступлении новых уведомлений в центре экрана автоматически отображается информационное всплывающее окно.

Рис. 145 – Информационное всплывающее окно

Окно уведомляет пользователя о наличии новых событий, для просмотра поступивших уведомлений необходимо нажать кнопку «» новые уведомления отобразятся в списке.