Статистика и журнал событий безопасности

Для просмотра событий безопасности в веб-интерфейсе перейдите в раздел Отчеты и журналы -> События безопасности.

В разделе События безопасности структурируется в виджеты информация модуля Предотвращение вторжений и позволяют узнать статистику по блокировкам пользователей.

Все виджеты формируются в часовом поясе сервера.

Отображаемые данные можно фильтровать по дате и времени, воспользовавшись фильтром или настроив самостоятельно по кнопке :

По умолчанию при отсутствии настроенного фильтра по дате и времени устанавливается интервал Сегодня в часовом поясе сервера.

Графики IDS/IPS

Раздел содержит краткую информацию службы Предотвращение вторжений. Подробная информация службы Предотвращение вторжений находится на вкладке Журнал IDS/IPS.

Значения угроз безопасности:

• Критично - уровень угрозы 1;

• Важно - уровень угрозы 2;

• Предупреждение - уровень угрозы 3;

• Не классифицировано - уровень угрозы 4;

• Не распознано - уровень угрозы 255.

Описание виджетов:

Топ атакованных адресов

В топ атакованных попадают внешние и внутренние адреса. Пример атаки внешнего адреса - работа трояна изнутри защищаемой сети.

Топ заблокированных типов атак

Виджет подсчитывает статистику типов атак по количеству срабатываний с данным типом атаки. Тип атаки указан в столбце Событие безопасности в таблице внизу раздела.

Топ атакующих стран

Топ атакующих стран строится по IP-адресам, полученным при срабатывании правил в разделе Предотвращение вторжений. Если IP-адрес не геокодируется в наименование страны, такой адрес не отображается в виджете. По этой причине локальные IP-адреса не отображаются в виджете.

Топ внешних узлов по количеству блокировок

Представляет собой круговую диаграмму с внешними адресами и количеством блокировок по ним.

Топ подозрительных локальных узлов

В топ попадают как авторизованные пользователи так и не авторизованные пользователи, запросы которых блокировались.

При нажатии на уровень угрозы, все виджеты фильтруют содержание для этого уровня. Для перехода к списку уровней угроз, нажмите еще раз по выбранному уровню.

Журнал IDS/IPS

Раздел содержит таблицу с информацией о всех срабатываниях правил службы Предотвращение вторжений. Удобно использовать для просмотра блокировок пользователей.

При нажатии на IP-адреса в столбцах Источник и Назначение происходит переход на сервис Whois для получения информации о регистрации домена.

В Журнале IDS/IPS можно найти ID правила, которое сработало, и при необходимости создать исключение в разделе Предотвращение вторжений.