Smart EDR: Обнаруженные угрозы

Дашборд обнаруженных угроз из модуля Smart EDR. Оперативная сводка алертов BI.ZONE EDR для дежурной смены: какие правила выявления срабатывают, какие типы событий фиксируются и на каких хостах.

Что внутри

• KPI-панели по количеству алертов и охвату хостов.
• Типы событий — распределение сработок по типам.
• Правила выявления угроз — статистика по правилам.
• Алерты — таблица алертов с детализацией.

Фильтр: временной диапазон.

Требования

• Smart Monitor: >=6.1
• Источники данных: алерты BI.ZONE EDR в индексах bizone-irp-alerts-* — конфигурация сбора bizone_edr.
• Панель правил использует индекс-справочник dim_bizone_rule, который создаётся и наполняется модулем Smart EDR: без модуля колонка с расшифровкой правил будет пустой.

Установка

Загрузите архив smart_edr_alerts_overview-<версия>.zip в меню «Управление контентом» и установите дашборд.

Поток данных

Конфигурации сбора данных