Forecast a Details
Za jedny z nejdůležitějších widgetů mohou být považovány widgety Forecast a Details.
Widget Forecast slouží k zobrazení výskytu aktuálních incidentů podle jejich typů a závažnosti, předpovědi jejich budoucího vývoje a vyhodnocení jejich předchozího průběhu.
Na řádcích vidíte název typu incidentu (FLOWMON Cyber Attack) a jeho typ (/incident/flowmon/individual_anomaly/). Číslo v šedém políčku vpravo vyjadřuje celkový počet otevřených incidentů tohoto typu.
Údaje o incidentech jsou rozděleny podle časového období a závažnosti (severity). Ta je škálována barevnými políčky od žluté přes okrovou a oranžovou k červené s nejvyšší závažností. Incidenty jsou sledovány v následujících časových obdobích:
- PRESENT - ukazuje současnost, aktuální počet otevřených incidentů v různých severitách,
- FUTURE CHANGES - předpověď počtu incidentů v různé severitách ve 3 různých intervalech v budoucnosti (dle konfigurace).
- TREND - rostoucí či klesající trend v různé severitě vyjádřený šipkou nahoru či dolů.
Trend je vyjádřen také grafem. Lze u něj volit granularitu intervalu den, týden, měsíc: DAY, WEEK, MONTH. Vybraný interval je označený světle šedou barvou.
Na první pohled tak můžete vidět, kolik je právě teď uživatelů přihlášených na počitačích někoho jiného. Počet takovýchto uživatelů přibývá (trend je rostoucí). V měsíční granularitě můžete ještě lépe vidět zaznamenaný trend. Nejprve byl klesající, poté konstantní s nulovou hodnotou a teprve poté rostoucí. O přesných hodnotách vás informuje tooltip grafu. Zobrazí se, když na graf najedete myší.
Typy incidentů, které jsou ve widgetu zobrazeny, si můžete upravit. K nastavení se dostanete přes ikonu . Typy zobrazených incidentů pak volíte pomocí zaškrtávání checkboxů.
Vrátit se k primární stránce widgetu můžete opět přes ikonu přepnutí .
Widget Details poskytuje náhled na skupiny aktiv, a to buď na skupiny definované v záložce GROUPS, nebo skupiny dynamické vznikající v jiných widgetech, např. ve widgetu Forecast. Náhled ve widgetu Details vám zprostředkovává podrobnější analýzu skupiny, a to jak seznam aktiv, které zahrnuje, tak i okolí i detailní informace o vybraném aktivu z této skupiny.
Widget Details je rozvržen do tří panelů: levý panel, okolí a pravý panel. Nad panely je hlavní lišta, kde si můžete vpravo pod roletkou zvolit skupinu aktiv k zobrazení.
Levý panel má několik funkcí. Můžete v něm:
- zvolit typ aktiva,
- vyfiltrovat aktiva, která potřebujete,
- vidět seznam aktiv vybraného typu a počet incidentů navázaných na konkrétní aktiva.
Typ aktiva můžete vybrat pod roletkou. Po vybrání se zobrazí jen aktiva daného typu. Pokud seznam obsahuje pouze aktiva jednoho typu, roletka se nezobrazí.
V prostředním panelu SURROUNDINGS můžete vidět bezprostřední okolí zvoleného aktiva. V horní části tohoto panelu se nachází tři funkční ikony: , a . První slouží pro schování/zobrazení levého panelu, druhá pro schování/zobrazení pravého panelu a třetí pro uložení aktiv z grafu do vybrané skupiny podle Postupu při vkládání aktiv do skupiny.
Opětovným kliknutím na ikony pro skrývání panelů, vrátíte zobrazení levého nebo pravého panelu zpět.
Pravý panel obsahuje v horní liště funkční ikonu záložky (pro uložení právě označeného aktiva do skupiny) a ikonu zeměkoule (pro prohlížení aktiva v síti reality).
V pravém panelu jsou vypsány dostupné informace o vybraném aktivu. Tato funkce pravého panelu je shodná pro celou aplikaci.
Widgety Details i Forecast jsou vzájemně provázány. Ve widgetu Details ve sloupcích PRESENT a FUTURE CHANGES můžete vidět aktuálně otevřené incidenty v polích, jež jsou sytě zbarvená. Pokud je odstín pole tlumený, znamená to, že v daném stupni závažnosti vyjadřeném konkrétní barvou, nejsou právě otevřené incidenty. Počet otevřených incidentů v jednotlivých stupních závažnosti je vyjádřen číslem.
Kliknete-li ve widgetu Forecast na některé z polí se sytou barvou a číslem, otevře se ve widgetu Details seznam incidentů zvolené závažnosti.
Následující příklad ukazuje náhled na widget Details, který by se vám ukázal, pokud byste klikli na červené pole s číslem 2 (tzn. dva incidenty s nejvyšší závažností). V levém panelu vidíte výpis obou incidentů. Označen je první incident. Jeho okolí je pak zobrazeno vprostřed widgetu. Detailní informace s průběhem incidentu můžete najít vpravo.
