Συμβάντα
Τα συμβάντα μάς επιτρέπουν να συσχετίζουμε τους δείκτες με συμβάντα, βελτιώνοντας τις έρευνες απειλών. Τα συμβάντα δημιουργούνται αυτόματα από δείκτες, μειώνοντας σημαντικά τον χρόνο διαλογής των συναγερμών. Τα συμβάντα παρέχουν μια ολοκληρωμένη εικόνα των ζητημάτων ασφάλειας ομαδοποιώντας σχετικά δεδομένα, επιτρέποντας στους διαχειριστές να αναλύουν, να ιεραρχούν και να αποκρίνονται αποτελεσματικά σε ενδεχόμενα συμβάντα κυβερνοασφάλειας.
|
Όλοι οι χρήστες μπορούν να προβάλουν την ενότητα Συμβάντα. Η διαφορά έγκειται στις προελεύσεις δεδομένων που χρησιμοποιούνται για τη δημιουργία συμβάντων. Περισσότερα δεδομένα οδηγούν σε: •μεγαλύτερο αριθμό συμβάντων. •περισσότερες πληροφορίες σχετικά με τα συμφραζόμενα στην ενότητα Συμβάντα. Η δημιουργία συμβάντος λαμβάνει όλα τα δεδομένα που συλλέγονται από το περιβάλλον του χρήστη με βάση το προϊόν του. Ο όγκος των δεδομένων που συλλέγονται εξαρτάται από το επίπεδο συνδρομής του χρήστη και τα προϊόντα που έχουν αναπτυχτεί στα τερματικά του. |
Κάντε κλικ στην ενότητα Συμβάντα στο κύριο μενού ή μεταβείτε στο στοιχείο Υπολογιστές > επιλέξτε τον υπολογιστή > κάντε κλικ στο κουμπί με τις τρεις τελείες 
> Προβολή συμβάντων.
Φιλτράρισμα της προβολής
Υπάρχουν διάφοροι τρόποι για να φιλτράρετε την προβολή σας:
•Κάντε κλικ στο στοιχείο επιλογής Ετικέτες (εικονίδιο βέλους) και να επιλέξετε μια ή περισσότερες ετικέτες για να ενεργοποιήσετε το φίλτρο στα συμβάντα που αναφέρονται. Τα αποτελέσματα επισημαίνονται με μπλε χρώμα και εμφανίζουν συμβάντα με τις επιλεγμένες ετικέτες.
•Κάντε κλικ σε μια Κρισιμότητα συμβάντος – 
Υψηλή, 
Μεσαία ή 
Χαμηλή. Μπορείτε να συνδυάσετε αυτά τα εικονίδια ενεργοποιώντας ή απενεργοποιώντας τα.
•Κατάσταση συμβάντος – 
Ανοιχτό, 
Σε εξέλιξη, 
Αναμονή για είσοδο ή 
Κλειστό
•Κάντε κλικ στην επιλογή Προσθήκη φίλτρου και επιλέξτε τύπους συμβάντων από το αναπτυσσόμενο μενού.
oΕντολοδόχος – πληκτρολογήστε το όνομα του εντολοδόχου.
oΣυντάκτης – επιλέξτε από το αναπτυσσόμενο μενού: ESET, Υπηρεσία ESET ή το όνομα χρήστη.
oΚλείσιμο αιτίας – επιλέξτε από το αναπτυσσόμενο μενού: Όλα, Ψευδώς θετικά, Ύποπτα, Αληθώς θετικά.
oΧρόνος δημιουργίας – επιλέξτε από το αναπτυσσόμενο μενού: ≤ Σήμερα, πριν από ≤ 24 ώρες, πριν από ≤ 3 ημέρες, πριν από ≤ 7 ημέρες, πριν από ≤ 14 ημέρες, πριν από ≤ 30 ημέρες, πριν από ≤ 90 ημέρες ή πριν από ≤ 180 ημέρες.
oΤελευταία ενημέρωση – επιλέξτε από το αναπτυσσόμενο μενού: ≤ Σήμερα, πριν από ≤ 24 ώρες, πριν από ≤ 3 ημέρες, πριν από ≤ 7 ημέρες, πριν από ≤ 14 ημέρες, πριν από ≤ 30 ημέρες, πριν από ≤ 90 ημέρες ή πριν από ≤ 180 ημέρες.
oΌνομα – πληκτρολογήστε το όνομα του συμβάντος.
oΠλήθος υπολογιστών – πληκτρολογήστε το πλήθος των επιλεγμένων υπολογιστών.
oΑριθμός δεικτών—πληκτρολογήστε τον αριθμό των επιλεγμένων δεικτών.
oΑριθμός χρηστών – πληκτρολογήστε τον αριθμό των επιλεγμένων χρηστών.
Προσαρμογή φίλτρων και διάταξης
Μπορείτε να προσαρμόσετε την τρέχουσα προβολή οθόνης της Κονσόλας διαδικτύου:
•Διαχείριση του πλαϊνού παραθύρου και του κύριου πίνακα.
•Προσθέστε φίλτρα και προκαθορισμένα φίλτρα. Μπορείτε να χρησιμοποιήσετε ετικέτες για να φιλτράρετε τα στοιχεία που εμφανίζονται.
|
Εάν δεν μπορείτε να εντοπίσετε ένα συγκεκριμένο συμβάν στη λίστα και γνωρίζετε ότι βρίσκεται στην υποδομή του ESET PROTECT, βεβαιωθείτε ότι έχουν απενεργοποιηθεί όλα τα φίλτρα και ότι έχουν αντιστοιχιστεί σύνολα δικαιωμάτων στον λογαριασμό χρήστη σας. |
|
Τα δικαιώματα που ρυθμίζετε εφαρμόζονται στη γονική εταιρεία της στατικής ομάδας που επιλέξατε στο βήμα Στατικές ομάδες. |
|
|
|
Ανανέωση της σελίδας. |
Ενέργειες
Επιλέξτε οποιαδήποτε συμβάντα, κάντε κλικ στο κουμπί Ενέργειες ή κάντε κλικ στο κουμπί με τις τρεις τελείες για να κάνετε τα εξής:
•Προβολή λεπτομερειών – κάντε κλικ για να εμφανιστούν οι λεπτομέρειες συμβάντος.
•Αλλαγή κατάστασης και Εντολοδόχος – κάντε κλικ για να επιλέξετε από το αναπτυσσόμενο μενού.
oΚατάσταση – επιλέξτε την τρέχουσα κατάσταση συμβάντος από το αναπτυσσόμενο μενού: Ανοιχτό, Σε εξέλιξη, Αναμονή για είσοδο ή Κλειστό. Εάν επιλέξετε Κλειστό, επιλέξτε και τον λόγο για το κλείσιμο του συμβάντος (Αληθώς θετικό, Ύποπτο, Ψευδώς θετικό ή μη έγκυρο) και προαιρετικά γράψτε ένα σχόλιο.
oΕντολοδόχος – εάν επιλέξετε κατάσταση Ανοιχτό ή Σε εξέλιξη, επιλέξτε τον διαθέσιμο χρήστη από το αναπτυσσόμενο μενού.
Κάντε κλικ στο κουμπί Αποθήκευση.
•Επεξεργασία ετικετών – κάντε κλικ για να επιλέξετε ετικέτες από το αναπτυσσόμενο μενού και κάντε κλικ στο στοιχείο Εφαρμογή. Ή μπορείτε να πληκτρολογήσετε μια νέα λέξη-κλειδί και να πατήσετε το πλήκτρο Enter για να δημιουργήσετε μια νέα ετικέτα.
•Δημιουργία αναφοράς – κάντε κλικ για να δημιουργήσετε μια αναφορά σε μορφή PDF από οποιοδήποτε επιλεγμένο συμβάν. Η αναφορά σε μορφή PDF εξάγει βασικές λεπτομέρειες, όπως συσχετισμένους δείκτες, επηρεαζόμενους πόρους και χρονολόγιο. Μπορείτε να δημιουργήσετε μια αναφορά μόνο για ένα επιλεγμένο συμβάν.