Визуализация и анализ обнаружений безопасности: различия между версиями
Материал из Документация Ключ-АСТРОМ
Новая страница: « = Визуализация и анализ обнаружений безопасности = Организации используют множество продуктов и инструментов безопасности, которые генерируют обнаружения безопасности в различных форматах данных. Доступ к данным в разрозненном виде усложняет работ...» |
|||
| Строка 5: | Строка 5: | ||
В этом контексте вы можете: | В этом контексте вы можете: | ||
* Загружать обнаружения безопасности из ваших инструментов безопасности (см. раздел «Интеграции безопасности») или события обнаружения уязвимостей из процессов, отслеживаемых Ключ-АСТРОМ (см. раздел «События сторонних библиотек»), и сопоставлять их с '''Семантическим словарём''' Ключ-АСТРОМ, что делает события из различных инструментов единообразно доступными | * Загружать обнаружения безопасности из ваших инструментов безопасности (см. раздел «Интеграции безопасности») или события обнаружения уязвимостей из процессов, отслеживаемых Ключ-АСТРОМ (см. раздел «События сторонних библиотек»), и сопоставлять их с '''Семантическим словарём''' Ключ-АСТРОМ, что делает события из различных инструментов единообразно доступными. | ||
* Просматривать и анализировать обнаружения безопасности across продуктов и инструментов с помощью наших дашбордов, которые также могут стать хорошей основой для дальнейшей визуальной настройки под требования анализа и отчётности вашей организации. | * Просматривать и анализировать обнаружения безопасности across продуктов и инструментов с помощью наших дашбордов, которые также могут стать хорошей основой для дальнейшей визуальной настройки под требования анализа и отчётности вашей организации. | ||
* Запрашивать загруженные данные в наших специализированных приложениях. | * Запрашивать загруженные данные в наших специализированных приложениях. | ||
| Строка 29: | Строка 29: | ||
# Откройте '''Дашборды''' и перейдите в раздел '''Готовые'''. | # Откройте '''Дашборды''' и перейдите в раздел '''Готовые'''. | ||
#* Готовые дашборды доступны для интеграций со сторонними инструментами. События обнаружения уязвимостей из сред, отслеживаемых Ключ-АСТРОМ | #* Готовые дашборды доступны для интеграций со сторонними инструментами. События обнаружения уязвимостей из сред, отслеживаемых Ключ-АСТРОМ, но в настоящее время не включены в эти дашборды. | ||
# Найдите и выберите '''Обнаружения безопасности''' для нужной интеграции. | # Найдите и выберите '''Обнаружения безопасности''' для нужной интеграции. | ||
==== Шаг 2. Анализ ==== | ==== Шаг 2. Анализ ==== | ||
Откройте '''Блокноты''' или '''Расследования''', чтобы запрашивать загруженные данные, используя формат данных из '''Семантического словаря'''. | Откройте '''Блокноты''' или '''Расследования''', чтобы запрашивать загруженные данные, используя формат данных из '''Семантического словаря'''. | ||
Текущая версия от 17:48, 22 октября 2026
Визуализация и анализ обнаружений безопасности
Организации используют множество продуктов и инструментов безопасности, которые генерируют обнаружения безопасности в различных форматах данных. Доступ к данным в разрозненном виде усложняет работу аналитиков по безопасности, поскольку им приходится тратить много ручных усилий на формирование сводной картины состояния безопасности.
В этом контексте вы можете:
- Загружать обнаружения безопасности из ваших инструментов безопасности (см. раздел «Интеграции безопасности») или события обнаружения уязвимостей из процессов, отслеживаемых Ключ-АСТРОМ (см. раздел «События сторонних библиотек»), и сопоставлять их с Семантическим словарём Ключ-АСТРОМ, что делает события из различных инструментов единообразно доступными.
- Просматривать и анализировать обнаружения безопасности across продуктов и инструментов с помощью наших дашбордов, которые также могут стать хорошей основой для дальнейшей визуальной настройки под требования анализа и отчётности вашей организации.
- Запрашивать загруженные данные в наших специализированных приложениях.
Целевая аудитория
Аналитики по безопасности и руководители, ответственные за анализ и отчётность о состоянии безопасности организации.
Ключевые сценарии использования включают:
- Получение единого представления обо всех обнаружениях безопасности
- Приоритизацию обнаружений безопасности across продуктов
- Определение наиболее затронутых активов
Предварительные требования
В зависимости от источника приёма данных выполните соответствующую настройку:
- Сторонние продукты безопасности: настройте поддерживаемую интеграцию.
- Среды, отслеживаемые Ключ-АСТРОМ: включите обнаружение уязвимостей сторонних библиотек, чтобы загружать события обнаружения уязвимостей из сторонних библиотек.
Начало работы
Шаг 1. Визуализация
- Откройте Дашборды и перейдите в раздел Готовые.
- Готовые дашборды доступны для интеграций со сторонними инструментами. События обнаружения уязвимостей из сред, отслеживаемых Ключ-АСТРОМ, но в настоящее время не включены в эти дашборды.
- Найдите и выберите Обнаружения безопасности для нужной интеграции.
Шаг 2. Анализ
Откройте Блокноты или Расследования, чтобы запрашивать загруженные данные, используя формат данных из Семантического словаря.
