====== Jak vyhledat konkrétní bezpečnostní incident ======

===== Postup =====

  - V portálu otevřete **Siem → Seznam Incidentů**.
  - Zvolte časový rozsah v **UTC** a potvrďte ho tlačítkem **Použít**.
  - Podle potřeby vyberte druh útoku nebo ponechte **Vše**.
  - Doplňte zdrojovou nebo cílovou IP adresu, port, případně profil.
  - Po změně filtrů vyčkejte na načtení seznamu.

Záznam obsahuje čas, útok, protokol, zdrojovou a cílovou IP adresu, porty, původ a profil. Pokud je ve sloupci **Popis** ikona informací, najeďte na ni kurzorem a přečtěte si podrobnosti.

Kliknutím na zdrojovou IP adresu otevřete [[:zakaznickyportal:siem:ip|informace o adrese]] v nové záložce.

===== Jak stáhnu vybrané incidenty =====

Po nastavení období a filtrů klikněte na ikonu souboru **CSV** v tabulce. Stažený soubor můžete otevřít v tabulkovém programu. Pokud se zobrazí v jednom sloupci, při importu zvolte oddělovač čárku.

===== Příklad hledání =====

Chcete zjistit události mířené na svůj server: vyberte období, vyplňte jeho adresu do filtru **Cílová IP** a ostatní filtry nejprve ponechte prázdné. Potom můžete přidat například cílový port.

===== Nic se nezobrazilo =====

Rozšiřte období a odstraňte část filtrů. Ověřte také [[:zakaznickyportal:ucet:vyber_zakaznika|zákazníka]] a [[:zakaznickyportal:siem:prehled|převod mezi UTC a českým časem]].