Jak zobrazit bezpečnostní přehledy SIEM

SIEM zobrazuje evidované bezpečnostní incidenty. Potřebujete přístup ke službě Siem vybraného zákazníka.

1. V portálu otevřete službu Siem.
2. Na stránce Přehled klikněte na výběr časového rozsahu v horní části stránky.
3. Vyberte počáteční a koncové datum, případně čas Od a Do.
4. Potvrďte tlačítkem Použít.
5. Prohlédněte si Počet Incidentů, Nejvíce napadaná Adresa, Nejčastější útok a Poslední útok.

Další grafy ukazují typy a cíle útoků a jejich sílu.

• Graf Incidentů: průběh incidentů za zvolené období.
• Incidenty podle země: podíly a počty incidentů podle uvedené země původu.
• Seznam Incidentů: jednotlivé záznamy s možností podrobného filtrování.

Časový rozsah i časy incidentů jsou v UTC. Český čas je v zimě o 1 hodinu a v létě o 2 hodiny napřed. Například 10:00 českého letního času odpovídá 08:00 UTC.

Pokud potřebujete vyhodnotit konkrétní záznam nebo neobvyklý nárůst incidentů, kontaktujte podporu a uveďte časový rozsah a dotčenou IP adresu.