Jak zobrazit bezpečnostní přehledy SIEM

SIEM zobrazuje evidované bezpečnostní incidenty. Potřebujete přístup ke službě Siem vybraného zákazníka.

Přehled za období

  1. V portálu otevřete službu Siem.
  2. Na stránce Přehled klikněte na výběr časového rozsahu v horní části stránky.
  3. Vyberte počáteční a koncové datum, případně čas Od a Do.
  4. Potvrďte tlačítkem Použít.
  5. Prohlédněte si Počet Incidentů, Nejvíce napadaná Adresa, Nejčastější útok a Poslední útok.

Další grafy ukazují typy a cíle útoků a jejich sílu.

Další pohledy

  • Graf Incidentů: průběh incidentů za zvolené období.
  • Incidenty podle země: podíly a počty incidentů podle uvedené země původu.
  • Seznam Incidentů: jednotlivé záznamy s možností podrobného filtrování.

Časový rozsah i časy incidentů jsou v UTC. Český čas je v zimě o 1 hodinu a v létě o 2 hodiny napřed. Například 10:00 českého letního času odpovídá 08:00 UTC.

Pokud potřebujete vyhodnotit konkrétní záznam nebo neobvyklý nárůst incidentů, kontaktujte podporu a uveďte časový rozsah a dotčenou IP adresu.