Основные элементы интерфейса. Рабочий стол

При входе пользователя в графический пользовательский интерфейс Платформы Радар открывается рабочий стол пользователя (см. рисунок 1).

Рисунок 1 -- Рабочий стол пользовательского интерфейса Платформы Радар

Платформа Радар поддерживает разные часовые пояса. Для отображения информации, зависящей от времени, учитывается локальное время и часовой пояс работающего оператора.

Меню управления Платформой Радар

На верхней панели интерфейса располагаются следующие элементы:

• Пиктограмма для скрытия/разворачивания основного меню Платформы Радар . В свернутом виде отображаются только пиктограммы меню, в развернутом - пиктограммы и надписи.
• Функция поиска - стандартное поле ввода поискового запроса (см. рисунок 1).
• Пиктограмма возврата на предыдущую страницу - .
• Пиктограмма перехода к документации на Платформу Радар* - . При нажатии на пиктограмму откроется раздел с документацией.
• Пиктограмма профиля пользователя с индикацией наличия новых сообщений - . При нажатии на пиктограмму открывается меню работы с профилем пользователя. Подробное описание работы с профилем пользователя приведено в разделе "Пользовательские настройки".

Слева располагается основное меню Платформы Радар, которое может находиться в свернутом или развернутом состоянии.

Основное меню Платформы Радар содержит три раздела:

• "Рабочий стол";
• "Центр управления".
• "Администрирование".

Раздел "Рабочий стол" - главная страница Платформы Радар с выбранным отчетом для публикации виджетов.

Раздел "Центр управления" содержит следующие подразделы:

• "Просмотр событий" - просмотра событий информационной безопасности;
• "Инциденты" - управление инцидентами;
• "Активы" - управление активами и группами активов;
• "Оценка соответствия ПО" - конфигурирование правил контроля соответствия установленного программного обеспечения различным политикам;
• "Отчеты" - управление отчетностью и виджетами рабочего стола;
• "Коррелятор" - управление правилами корреляции;
• "Параметры" - управление настройками.

Раздел "Администрирование" содержит следующий пункты:

• "Пользователи и права" - управление пользователями;
• "Кластер" - управление Платформой Радар;
• "Источники" - управление подключением источников событий;
• "Мониторинг" - просмотр метрик работоспособности компонентов Платформы Радар;
• "Репутационные списки" - управление списками индикаторов компрометации;
• "База знаний" - управление базой знаний по типам инцидентов и правилам корреляции.

Рабочий стол

Непосредственно на рабочем поле располагается актуальная информация (см. рисунок 1) разных типов и разных способов представления, скомпонованная по принципу приборной доски (дашборда). Информация предоставляется за период времени, который устанавливается в специальном поле в верхней части рабочего стола.

Для установки периода отображения информации кликните в поле установки периода и с помощью календаря задайте необходимый период времени.

Рядом располагается список выбора интервала обновления приборной панели рабочего стола:

• вручную
• 5с
• 15с
• 30с
• 60с

С помощью иконки можно в любой момент обновить информацию на приборной панели рабочего стола. При установленном ручном обновлении приборной панели иконка будет серого цвета, при автоматическом - зеленого.

Приборная панель рабочего стола содержит следующие блоки данных:

• диаграмма распределения инцидентов по статусам;
• график распределения инцидентов по категориям;
• таблица распределения инцидентов по типу категории и важности;
• таблица распределения инцидентов по источнику;
• таблица распределения инцидентов по уровню опасности.
• в верхней части приборной панели отображаются данные по следующим параметрам:
  • "всего правил корреляции";
  • "срабатывание правил корреляции" за указанный период времени;
  • "всего активных правил корреляции";
  • "количество активов";
  • "количество инцидентов";
  • "событий всего" ;
  • "средний EPS" ;