Просмотр алертов
Посмотреть общую информацию об алертах
-
Перейдите в сервис Yandex Security Deck.
-
На панели слева выберите Алерты.
-
В верхней части окна выберите окружение.
Открывшийся раздел содержит список алертов.
-
(Опционально) Настройте отображение алертов.
Чтобы получить список алертов, воспользуйтесь методом REST API Alert.List для ресурса Alert или вызовом gRPC API AlertService/List.
Совет
Вы можете скачать необходимые алерты в виде файла в формате JSON.
Найти алерты
- Перейдите в сервис Yandex Security Deck.
- На панели слева выберите Алерты.
- В верхней части окна выберите окружение, для которого хотите найти алерты.
- В строке поиска введите часть заголовка или описания необходимого алерта.
- (Опционально) Настройте отображение результатов поиска.
Настроить отображение алертов
-
Перейдите в сервис Yandex Security Deck.
-
На панели слева выберите Алерты.
-
В верхней части окна выберите окружение, для которого хотите увидеть алерты.
-
Сгруппируйте алерты по проблеме или типу алерта. Справа от строки поиска нажмите и выберите группировку.
-
Отсортируйте алерты по дате или уровню критичности. Над панелью фильтров нажмите и выберите тип сортировки.
-
Чтобы отфильтровать алерты, используйте панель над таблицей. В выпадающих списках выберите необходимые значения.
Для настройки видимости фильтров, справа от них нажмите кнопку и выберите значения, которые нужно показать или скрыть.
-
Настройте видимость столбцов. В правой части шапки таблицы нажмите значок . Выберите необходимые значения и нажмите Применить.
Посмотреть подробную информацию об алерте
-
Перейдите в сервис Yandex Security Deck.
-
На панели слева выберите Алерты.
-
В верхней части окна выберите окружение.
-
Чтобы посмотреть дополнительную информацию об алерте, нажмите на строку таблицы с его именем. Открывшееся окно с подробными сведениями содержит следующие вкладки с информацией:
ОбзорДеталиРекомендацииКомментарииИсторияВкладка Обзор содержит:
- Базовую информацию.
- Список фактов.
- Список затронутых ресурсов.
Вкладка Детали содержит информацию в формате JSON в зависимости от типа угрозы. Например, идентификаторы ресурсов и количество находок по типам данных.
Вкладка Рекомендации содержит рекомендации для устранения угрозы.
Вкладка Комментарии содержит обсуждение алерта.
Вкладка История содержит информацию об изменениях, происходивших с алертом.
Совет
На странице алертов от модулей CSPM и KSPM вы можете создать исключение.
Чтобы посмотреть подробную информацию об алерте, воспользуйтесь методом REST API Alert.Get для ресурса Alert или вызовом gRPC API AlertService/Get.