====== Jak zobrazit bezpečnostní přehledy SIEM ====== SIEM zobrazuje evidované bezpečnostní incidenty. Potřebujete přístup ke službě **Siem** vybraného zákazníka. ===== Přehled za období ===== - V portálu otevřete službu **Siem**. - Na stránce **Přehled** klikněte na výběr časového rozsahu v horní části stránky. - Vyberte počáteční a koncové datum, případně čas **Od** a **Do**. - Potvrďte tlačítkem **Použít**. - Prohlédněte si **Počet Incidentů**, **Nejvíce napadaná Adresa**, **Nejčastější útok** a **Poslední útok**. Další grafy ukazují typy a cíle útoků a jejich sílu. ===== Další pohledy ===== * **Graf Incidentů**: průběh incidentů za zvolené období. * **Incidenty podle země**: podíly a počty incidentů podle uvedené země původu. * **Seznam Incidentů**: jednotlivé záznamy s možností [[:zakaznickyportal:siem:incidenty|podrobného filtrování]]. **Časový rozsah i časy incidentů jsou v UTC.** Český čas je v zimě o 1 hodinu a v létě o 2 hodiny napřed. Například 10:00 českého letního času odpovídá 08:00 UTC. Pokud potřebujete vyhodnotit konkrétní záznam nebo neobvyklý nárůst incidentů, [[:zakaznickyportal:pomoc:podpora|kontaktujte podporu]] a uveďte časový rozsah a dotčenou IP adresu.