Перейти к содержанию

Интерфейс платформы

Интерфейс платформы состоит из шапки сайта, панели разделов, рабочей области и элементов управления.

Рабочая область раздела имеет два варианта представления:

  • через универсальные таблицы;
  • через боковую панель и формы работы с сущностями (просмотр, создание, редактирование).

По умолчанию все разделы открываются в табличном представлении (см. рисунок 1).

Рисунок 1 – Интерфейс Платформы Радар. Табличное представление

Для переключения с табличного представления раздела на боковую панель необходимо открыть сущность на просмотр (кнопка или по ссылке в колонке Название). Откроется представление раздела через боковую панель и форма просмотра выбранной сущности (см. рисунок 2).

Рисунок 2 – Интерфейс Платформы Радар. Представление через боковую панель и формы сущностей

Шапка сайта

Шапка сайта является единой для всех разделов платформы и содержит следующие элементы управления:

Кнопка Действие
, показать/скрыть панель разделов
выбор инстанса
доступ к базе знаний платформы
наименование текущей учетной записи и доступ к выходу из учетной записи

Панель разделов

Для каждого пользователя список разделов формируется индивидуально в соответствии с возможностями, выданными данному пользователю.

По разделам интерфейса доступен текстовый поиск. Для поиска нужного раздела укажите значение или часть значения в поле Ввести. По мере ввода текста в поле поиска в панели разделов будут формироваться подходящие данные.

В интерфейсе доступны следующие разделы:

  • Рабочий стол. Раздел предназначен для оперативного отслеживания данных о состоянии информационной безопасности с помощью интерактивных информационных панелей.

  • События. Раздел содержит следующие подразделы:

    • События – просмотр и анализ событий информационной безопасности;

    • Управление архивом – просмотр сформированных архивов и задач архивации и восстановления, а также восстановление событий из архива;

    • Визуальный конструктор – построение и выполнение PPL-запросов с помощью визуальных блоков;

    • Отложенные запросы – просмотр и управление запросами, выполняемыми в фоновом режиме.

  • Инциденты. Раздел содержит следующие подразделы:

  • Активы. Раздел содержит следующие подразделы:

  • Соответствие ПО. Раздел содержит следующие подразделы:

  • Коррелятор. Раздел содержит следующие подразделы:

  • Источники. Раздел содержит следующие подразделы:

    • Источники – подключение и настройка источников событий информационной безопасности;

    • Отладка источника – проверка работы правил разбора и обогащения для выбранного источника;

    • Правила разбора – управление правилами разбора поступающих событий;

    • Обогащение – управление правилами обогащения разобранных событий;

    • Группы GROK – управление группами пользовательских GROK-паттернов;

    • Паттерны GROK – управление пользовательскими GROK-паттернами;

    • Поля события – настройка полей события, используемых при обработке событий;

    • Агенты сбора – настройка агентов сбора событий;

    • Профили сбора – управление профилями сбора событий.

  • Параметры. Раздел содержит следующие подразделы:

    • Черный список ID плагинов – настройка списка ID плагинов сканеров уязвимостей, которые должны игнорироваться;

    • Фоновые задачи – просмотр информации о фоновых задачах;

    • Интеграции – управление экземплярами интеграций со сторонними системами;

    • EDR действия – управление действиями, выполняемыми при взаимодействии с EDR;

    • Типы интеграций – просмотр доступных типов интеграций;

    • Папки контента – управление папками для структурирования пользовательского контента;

    • Шаблоны – управление шаблонами форм пользовательского контента.

  • Администрирование. Раздел содержит следующие подразделы:

  • Жизненные циклы. Раздел содержит следующий подраздел:

  • Сообщения. Раздел предназначен для просмотра и управления личными сообщениями.

  • Профиль. Раздел предназначен для просмотра и управления своей учетной записью, настройками оповещений и историей действий.

Универсальные таблицы

Универсальные таблицы в платформе – это список сущностей, представленных в табличном виде и имеющие единые элементы управления (см. рисунок 3).

Рисунок 3 -- Рабочая область. Таблицы

Элементы управления располагаются над таблицей и в общем случае состоят из следующих кнопок:

Кнопка Действие
настройка отображения шаблонов фильтрации и сортировки. Подробнее см. раздел Шаблоны сущностей
обновление данных
настройка сортировки и фильтрации записей таблицы
если у кнопки есть специальный значок, то это означает что к таблице применен фильтр
Создать создание сущности
Удалить удаление сущности
Удалить все удаление всех показанных сущностей. Будут удалены все сущности, попавшие под параметры сортировки и фильтрации
Экспортировать массовый экспорт выбранных сущностей
Экспортировать все экспорт всех показанных сущностей. В архив будут выгружены все сущности, попавшие под параметры сортировки и фильтрации
Экспортировать выбранные в csv массовый экспорт выбранных сущностей в формат csv
Экспортировать в csv экспорт всех показанных сущностей в формат csv. В файлы формата csv будут выгружены все сущности, попавшие под параметры сортировки и фильтрации
Импортировать импорт сущностей в платформу
Синхронизировать синхронизация изменений между инстансами. Кнопка доступна в режиме мультиарендности и предоставляет доступ к следующим действиям:
- Синхронизировать выбранные - синхронизация выбранных изменений на подчиненных инстансах;
- Синхронизировать все - синхронизация всех изменений на подчиненных инстансах.
Подробнее о процессе синхронизации см. раздел Синхронизация пользовательского контента.
Переместить в папку переместить выбранные сущности в папку
настройка столбцов таблицы
поделиться параметрами фильтрации и сортировки. При нажатии на кнопку текущие параметры будут скопированы в буфер обмена

В колонках таблицы могут располагаться следующие кнопки:

Кнопка Описание
выбор направления сортировки выбранной колонки
просмотр подробных сведений о сущности
изменение информации о сущности
удаление сущности

Текстовый поиск

Для поиска сущностей укажите значение или часть значения в поле Текстовый поиск. По мере ввода текста в поле поиска, в таблице будут формироваться подходящие данные.

Для поиска сущностей по точному соответствию введенному запросу, установите флаг Строгий поиск.

Настройка сортировки и фильтрации сущностей

Для поиска необходимой сущности по значениям полей и формирования списка может быть использован фильтр. Для настройки фильтра выполните следующие действия:

  1. Нажмите на кнопку . Откроется блок для настройки сортировки и фильтрации (см. рисунок 4).

    Рисунок 4 – Универсальная таблица. Блоки для настройки фильтров и сортировки

  2. В блоке Фильтры нажмите кнопку "+" для добавления столбца, по которому будет выполняться фильтрация.

    Можно выполнить фильтрацию по значениям нескольких столбцов.

    Для каждого столбца предусмотрена настройка дополнительных параметров фильтрации. Для вызова настройки необходимо добавить столбец в блок фильтры и нажать по нему ЛКМ. Откроется окно дополнительных настроек (см. рисунок 5).

    Рисунок 5 – Универсальная таблица. Окно для дополнительных настроек параметров фильтрации

  3. В блоке Сортировка нажмите кнопку "+" для выбора столбца, по значениям которого будет задано направление сортировки (↓, ↑). Можно выполнить сортировку по значениям нескольких столбцов.

  4. Нажмите кнопку Применить. К таблице будет применен настроенный фильтр.
  5. Если необходимо очистить параметры фильтра, то нажмите кнопку Сбросить.

При необходимости можно сохранить параметры фильтрации и сортировки в "Шаблон". Подробнее см. раздел Шаблоны.

Настройки отображения полей

Для изменения состава отображаемых полей (колонок таблицы) используйте кнопку .

При нажатии на кнопку откроется список, в котором можно выбрать поля для отображения (см. рисунок 6).

Рисунок 6 – Настройки отображения полей

Быстрая сортировка

Универсальные таблицы позволяют выполнять быструю сортировку с помощью нажатия ЛКМ на заголовок столбца таблицы. Быстрая сортировка работает следующим образом:

  • При нажатии на заголовок столбца таблицы добавляется сортировка по этому полю:

    • при первом клике добавляется сортировка от последней записи к первой;
    • при втором клике – от первой записи к последней.

  • При нажатии на другой заголовок столбца, сортировка будет переключена на указанное поле. Предыдущие сортировки сбрасываются;

  • При нажатии на другой заголовок с зажатой клавишей CTRL/CMD будет добавлено новое поле в текущую сортировку. Повторное нажатие на заголовок с зажатой клавишей CTRL/CMD уберёт выбранное поле из сортировки;
  • При добавлении сортировки по любому столбцу, в соответствующем заголовке будет отображено направление сортировки (стрелочкой) и приоритет сортировки (цифрой) рядом с заголовком;
  • При нажатии на цифру, обозначающую приоритет сортировки, с зажатым CTRL/CMD, приоритет сортировки будет соответственно повышен или понижен;

  • Нажатие ПКМ на заголовок столбца таблицы, который не участвует в сортировке, предоставляет доступ к следующим функциям:

    • Добавить выбранное поле в сортировку по убыванию;
    • Добавить выбранное поле в сортировку по возрастанию;
    • Скрыть столбец.

  • Нажатие ПКМ на заголовок столбца таблицы, который участвует в сортировке, предоставляет доступ к следующим функциям:

    • Включить сортировку по убыванию;
    • Включить сортировку по возрастанию;
    • Повысить приоритет сортировки по выбранному полю;
    • Понизить приоритет сортировки по выбранному полю;
    • Убрать поле из сортировки;
    • Скрыть столбец.

В общем случае боковая панель предназначена для поиска, сортировки, фильтрации и выбора сущности, для вывода информации о ней в рабочей области (см. рисунок 7).

Рисунок 7 – Боковая панель. Список сущностей

На боковой панели доступны следующие элементы управления:

Кнопка Действие
создание сущности (правила корреляции, макроса, табличного списка и т.д.)
настройка параметров фильтрации и сортировки
включение возможности выбора сущностей для выполнения над ними массовых операций и доступ к следующим действиям над сущностями:
- импорт сущностей;
- экспорт выбранных сущностей;
- экспорт всех сущностей;
- удаление выбранных сущностей;
- удаление всех сущностей.
Нажатие ЛКМ по сущности выбор сущности и вывод информации о сущности в рабочую область
настройка отображения боковой панели

Поиск сущности в списке

Для поиска сущностей укажите значение или часть значения в поле Текстовый поиск и нажмите кнопку Применить. Будут выданы подходящие данные.

Для поиска сущностей по точному соответствию введенному запросу, установите флаг Строгий поиск.

Сортировка и фильтрация сущностей в списке

  1. Нажмите кнопку . Откроется блок для настройки сортировки и фильтрации сущностей в списке (см. рисунок 8).

    Рисунок 8 – Боковая панель. Сортировка и фильтрация

  2. Если для сущности доступна фильтрация по конкретным полям (для некоторых сущностей фильтрация недоступна), то в блоке Фильтрация укажите необходимые значения полей.

    Можно выполнить фильтрацию по значениям нескольких полей.

    Для каждого поля предусмотрена настройка дополнительных параметров фильтрации. Для вызова настройки необходимо добавить поле в блок фильтры и нажать по нему ЛКМ. Откроется окно дополнительных настроек (см. рисунок 9).

    Рисунок 9 – Боковая панель. Окно для дополнительных настроек параметров фильтрации

  3. В блоке Сортировка выполните следующие действия:

    • Добавьте поля, по которым должна выполняться сортировка

    • Выберите направление сортировки:

      • ↓ - от последнего к первому;
      • ↑ - от первого к последнему.

  4. Нажмите кнопку Применить. Если необходимо очистить параметры сортировки и фильтрации, то нажмите кнопку Сбросить.

При необходимости можно сохранить параметры фильтрации и сортировки в "Шаблон". Подробнее см. раздел Шаблоны.

Массовые действия

Количество массовых операций, доступных над сущностями в разделах платформы, может отличаться.

В общем случае над сущностями доступны следующие массовые действия:

  • Удалить - удаление выбранных сущностей;
  • Удалить все - удаление всех отфильтрованных сущностей. Будут удалены все сущности, попавшие под параметры сортировки и фильтрации;
  • Экспортировать выбранные в csv - экспорт выбранных сущностей в файлы формата CSV;
  • Экспортировать выбранные - экспорт выбранных сущностей в zip-архив;
  • Экспортировать все - экспорт всех отфильтрованных сущностей в zip-архив;. Будут экспортированы все сущности, попавшие под параметры сортировки и фильтрации;
  • Импортировать - импорт сущностей в платформу.

В режиме мультиарендности появляются дополнительные массовые действия:

  • Синхронизировать выбранные - синхронизация выбранных изменений на подчиненных инстансах;
  • Синхронизировать все - синхронизация всех изменений на подчиненных инстансах.

Подробнее о процессе синхронизации см. раздел Синхронизация пользовательского контента.

Для выполнения массового действия выполните следующие шаги:

  1. Нажмите на кнопку и из выпадающего списка выберите пункт Массовые действия. Появятся флаги для выбора сущностей (см. рисунок 10).

    Рисунок 10 – Массовые действия над сущностями

  2. Выберите сущности, установив соответствующие флаги.

  3. Нажмите на соответствующую кнопку действия.
  4. Завершите действие в открывшемся окне.

Папки контента

Для упрощения работы и структурирования пользовательского контента в платформе используется механизм папок.

Управление папками контента выполняется в разделе Параметры → Папки контента.

Просмотр содержимого папок выполняется через боковую панель соответствующего раздела (см. рисунок 11).

Рисунок 11 – Боковая панель. Папки контента

При просмотре содержимого папок доступны следующие элементы управления:

Кнопка Действие
/ выбрать/отменить выбор элементов
выбор направления сортировки
/ включение/выключение режима каскадного выбора. Режим позволяет по клику на папку автоматически выбрать папки на всю глубину вложения. Режим по умолчанию включен

Отображение содержимого папок работает по следующему принципу:

  • при клике на папку, в универсальной таблице отобразится содержимое выбранной папки;
  • если папка является родительской, то при клике на папку раскрывается дерево дочерних папок;
  • если установлены флаги для нескольких папок, в универсальной таблице отобразятся все сущности, содержащиеся в выбранных папках;
  • если включен каскадный режим, то при клике на родительскую папку автоматически устанавливаются флаги на дочерние папки.

Для создания пользовательского контента в папке выполните следующие действия:

  1. Перейдите в нужный раздел.
  2. Начните процесс создания.
  3. В поле Папка из выпадающего списка выберите нужную папку.

Для переноса пользовательского контента в папку выполните следующие действия:

  1. Перейдите в нужный раздел.
  2. Выберите нужные сущности, установив соответствующие флаги.
  3. Нажмите кнопку Переместить в папку.
  4. В открывшемся окне выберите папку и нажмите кнопку Переместить.

В версии 4.1.0 данный механизм доступен для следующего контента:

  • Правила корреляции.

Формы работы с сущностями

Основная работа пользователя с сущностями осуществляется на странице Форма работы с сущностями. Формы сущностей могут быть следующих типов:

  • Создание;
  • Просмотр;
  • Редактирование.

Форма работы с сущностями имеет различный вид в зависимости от сущности и выполняемого действия (см. рисунок 12).

Рисунок 12 – Рабочая область. Форма просмотра сущности

В общем случает страница состоит из следующих элементов:

  • Поля формы – содержит поля для указания сведений и выполнения настроек параметров сущности;
  • Панель действий – содержит кнопки для работы с сущностью. Кнопки, которые не помещаются на панели действий, будут помещены в выпадающее меню, доступное по кнопке .

Панель действий может содержать следующие элементы управления:

Кнопка Тип формы объекта Действие
Редактировать / Просмотр Изменение информации о сущности
Дублировать Просмотр Создание новой сущности на основе существующей
Назначить пользователю / Просмотр Выдача прав на работу с сущностью выбранному пользователю
Назначить группе пользователей / Просмотр Выдача прав на работу с сущностью выбранной группе пользователей
Написать ответственному Просмотр Написать сообщение ответственному пользователю. История сообщений доступна в профиле пользователя
Добавить в группу Просмотр Добавление сущности в выбранную группу
Сохранить Создание / Редактирование Сохранение сведений об сущности
Сбросить Создание / Редактирование Сброс введенных сведений о сущности
Создать Создание Создание сущности
Все Возврат на предыдущую страницу

Шаблоны сущностей

Для упрощения поиска, создания/редактирования сущностей в платформе используется механизм шаблонов.

В платформе шаблоны делятся на два типа:

  • Редактирование – шаблон будет определять структуру данных, внешний вид и поведение форм создания/редактирования сущностей;
  • Фильтр – шаблон будет определять параметры фильтрации и сортировки выбранных сущностей в универсальной таблице или боковой панели.

Создание шаблона

Тип "Редактирование":

  1. Откройте необходимую сущность на создание или редактирование.
  2. Настройте поля формы.
  3. Нажмите кнопку Сохранить как шаблон (располагается внизу формы).
  4. Укажите название шаблона в открывшемся окне и нажмите кнопку Сохранить.
  5. Шаблон будет сохранен в платформе. Информацию о шаблоне можно посмотреть в разделе Параметры → Шаблоны.

Тип "Фильтр":

  1. Откройте универсальную таблицу или представление через боковую панель для работы с нужной сущностью, например Инциденты.

  2. Выполните настройку сортировки и фильтрации записей (см. рисунок 13).

    Рисунок 13 – Пример настроенных параметров фильтрации и сортировки

    Примечание: Обратите внимание, что в примере фильтрации и сортировки включены два шаблона фильтрации: Server и Все закрытые.

  3. Нажмите кнопку . Откроется окно Сохранение шаблона (см. рисунок 14).

    Рисунок 14 – Окно "Сохранение шаблона"

  4. Выполните в окне следующие действия:

    • в поле Название укажите название шаблона;

    • в блоке Настройки выберите параметры сохранения шаблона:

      • Учитывать выбранные шаблоны – опция включает/выключает сохранение параметров шаблонов, которые были применены при настройке фильтрации и сортировки. В примере это шаблоны Server и Все закрытые;
      • Сохранить фильтры – опция включает/выключает сохранение параметров фильтрации, которые были применены при настройке фильтрации и сортировки;
      • Сохранить сортировку – опция включает/выключает сохранение параметров сортировки, которые были применены при настройке фильтрации и сортировки;

    • в блоке Итоговый шаблон проверьте правильность заданных параметров фильтрации и сортировки в шаблоне перед сохранением.

  5. Нажмите кнопку Сохранить.

  6. Шаблон будет сохранен в платформе. Информацию о шаблоне можно посмотреть в разделе Параметры → Шаблоны.

Использование шаблона

Тип "Редактирование":

  1. Откройте форму необходимой сущности на создание или редактирование.
  2. В поле Использовать существующий шаблон из выпадающего списка выберите заранее созданный шаблон.
  3. Поля формы будут автоматически заполнены данными из шаблона.

Тип "Фильтр":

  1. Перейдите в раздел для работы с нужной сущностью, например Инциденты.

  2. Нажмите кнопку . Откроется окно "Настройка отображения шаблонов" (см. рисунок 15).

    Рисунок 15 – Окно "Настройка отображения шаблонов"

  3. Выберите шаблоны, которые должны отображаться над универсальной таблицей, установив соответствующие флаги.

  4. Нажмите кнопку Применить. Над универсальной таблицей будут доступны выбранные шаблоны для фильтрации и сортировки.
  5. Для включения/выключения шаблона необходимо нажать по нему ЛКМ.

  6. Выбранный шаблон будет автоматически применен (см. рисунок 16).

    Рисунок 16 – Применение шаблона фильтрации и сортировки

Визуализации

Визуализации -- это способ вывода информации о сущностях или группах сущностей в виде графиков, виджетов, метрик и т.д. (см. рисунок 17).

Рисунок 17 – Рабочая область. Визуализации

Визуализации имеют различные элементы управления, которые подробно расписаны в соответствующих разделах.

Синхронизация пользовательского контента

Пользовательским контентом являются следующие сущности, создаваемые пользователями в платформе:

  • Правила корреляции;
  • Фильтры потока событий;
  • Табличные списки;
  • Макросы;
  • Типы инцидентов;
  • Источники;
  • Правила разбора;
  • Правила обогащения;
  • Профили сбора.

Если Платформа Радар работает в режиме мультиарендности, то пользовательский контент при необходимости можно синхронизировать между подчиненными инстансами.

Синхронизацию можно выполнить в двух режимах:

  • добавление – в этом режиме пользовательский контент будет добавлен на подчиненный инстанс, а весь контент, который был на инстансе, останется без изменений;

  • перезапись – в этом режиме пользовательский контент будет перезаписан на подчиненном инстансе.

    Внимание! Перезапись контента может вызвать потерю данных на подчиненных инстансах.

Для выполнения синхронизации выполните следующие действия:

  1. Начините процесс синхронизации контента через универсальную таблицу или боковую панель. Откроется окно "Синхронизация контента" (см. рисунок 18).

    Рисунок 18 – Окно "Синхронизация контента"

  2. В открывшемся окне выберите инстансы, на которые необходимо внести изменения.

  3. При необходимости включите режим перезаписи данных на подчиненном инстансе, установив переключатель Перезаписать в положение "Включен".
  4. Нажмите кнопку Синхронизировать.