Kaspersky Anti Targeted Attack Platform

Просмотр таблицы типов событий

Предусмотренные в приложении типы событий отображаются в разделе Параметры, подразделе Типы событий веб-интерфейса приложения.

Таблица типов событий содержит системные типы событий. Эти типы событий создаются приложением при установке и не могут быть удалены из списка. Для реализованных в приложении технологий регистрации событий используются различные наборы системных типов событий.

На основе некоторых системных типов событий могут быть настроены пользовательские параметры событий, которые будут использоваться при регистрации событий в определенных случаях. Пользовательские параметры могут быть заданы для типа события по технологии Внешние системы с кодом 4000005400 – для регистрации событий с использованием Kaspersky Anti Targeted Attack Platform API NDR.

Пользовательские параметры имеют приоритет при регистрации событий. Параметры, заданные в системных типах событий, используются в том случае, если не заданы пользовательские параметры.

Для типов событий предусмотрены следующие параметры:

• Код – уникальный номер типа события. В таблице типов событий номер отображается вместе с заголовком события в столбце Код и заголовок. В таблице зарегистрированных событий номер типа события отображается в столбце Тип события.
• Заголовок – содержимое заголовка события, представленное текстом и/или переменными. В системных типах событий могут использоваться специфические переменные только для этих типов событий или общие переменные, которые также можно использовать и в пользовательских параметрах. В таблице типов событий содержимое заголовка отображается вместе с номером типа события в столбце Код и заголовок. В таблице зарегистрированных событий текст заголовка и/или полученные значения переменных отображаются в столбце Заголовок.
• Базовая оценка – исходное значение для расчета оценки зарегистрированного события. Если у типа события могут быть различные базовые оценки, то отображается максимальное значение. Этот параметр отображается в таблице типов событий.
• Технология – технология регистрации события. Этот параметр отображается в таблице типов событий.
• Описание – дополнительный текст, описывающий тип события. Аналогично заголовку, может содержать переменные. Этот параметр не отображается в таблице типов событий. Вы можете просмотреть описание в области деталей выбранного типа события. В таблице зарегистрированных событий текст описания и/или полученные значения переменных отображаются в столбце Описание.
• <Имя коннектора-получателя> – имя коннектора, через который приложение передает события в стороннюю систему. Приложение передает в сторонние системы события только тех типов, для которых настроена передача событий через коннектор. Каждый коннектор, через который настроена передача событий в сторонние системы, отображается в отдельном столбце таблицы типов рисков. Этот параметр не отображается в области деталей выбранного типа событий.
• Время разрешения повтора события – максимальный период времени, по истечении которого разрешается повторная регистрация события. Если до истечения заданного периода времени повторяются условия для регистрации события, то новое событие не регистрируется, а увеличивается счетчик количества повторов ранее зарегистрированного события и обновляются дата и время последнего появления события. После окончания этого периода при повторении условий для регистрации события приложение зарегистрирует новое событие такого типа. Период разрешения повтора отсчитывается от момента последней регистрации события такого типа. Например, если задано время 8 часов, то при обнаружении условий для регистрации этого события через два часа после предыдущего события, новое событие не будет зарегистрировано. Новое событие будет зарегистрировано при обнаружении условий для регистрации через 8 часов и более. Этот параметр не отображается в таблице типов событий. Вы можете просмотреть и настроить этот параметр в области деталей выбранного типа события.

  Для зарегистрированных событий время разрешения повтора может наступить раньше заданного периода. Повторная регистрация события разрешается раньше заданного периода, если событию присвоен статус Обработано, а также если был перезагружен компьютер, на котором установлен Central Node.

• Сохранять трафик – параметр для включения и выключения автоматического сохранения трафика при регистрации события. Этот параметр не отображается в таблице типов событий. Вы можете просмотреть и настроить этот параметр в области деталей выбранного типа события.

  Если автоматическое сохранение трафика выключено, вы можете загружать трафик вручную в течение некоторого времени после регистрации события этого типа. При поступлении запроса на загрузку трафика приложение выполняет поиск сетевых пакетов в файлах дампа трафика, временно создаваемых приложением. Если в файлах дампа трафика найдены нужные сетевые пакеты, они загружаются (с предварительным сохранением в базе данных).

При просмотре таблицы типов событий вы можете использовать функции настройки, фильтрации, поиска и сортировки.