Jak vyhledat konkrétní bezpečnostní incident

1. V portálu otevřete Siem → Seznam Incidentů.
2. Zvolte časový rozsah v UTC a potvrďte ho tlačítkem Použít.
3. Podle potřeby vyberte druh útoku nebo ponechte Vše.
4. Doplňte zdrojovou nebo cílovou IP adresu, port, případně profil.
5. Po změně filtrů vyčkejte na načtení seznamu.

Záznam obsahuje čas, útok, protokol, zdrojovou a cílovou IP adresu, porty, původ a profil. Pokud je ve sloupci Popis ikona informací, najeďte na ni kurzorem a přečtěte si podrobnosti.

Kliknutím na zdrojovou IP adresu otevřete informace o adrese v nové záložce.

Po nastavení období a filtrů klikněte na ikonu souboru CSV v tabulce. Stažený soubor můžete otevřít v tabulkovém programu. Pokud se zobrazí v jednom sloupci, při importu zvolte oddělovač čárku.

Chcete zjistit události mířené na svůj server: vyberte období, vyplňte jeho adresu do filtru Cílová IP a ostatní filtry nejprve ponechte prázdné. Potom můžete přidat například cílový port.

Rozšiřte období a odstraňte část filtrů. Ověřte také zákazníka a převod mezi UTC a českým časem.