Security Operation Center
Virtual SOC
Se trata de una rejilla de resumen que muestra:
-
Todas las notificaciones resumidas enviadas por correo electrónico o Telegram;
-
Todas las alarmas detectadas y notificadas;
-
Todas las consideraciones generadas por el sistema de Machine Learning en función de los datos analizados.
La tabla está dividida en columnas que muestran:
-
Nivel = nivel de atención de la notificación
-
0 = Información,
-
1 = Aviso relevante,
-
2 = Importante,
-
3 = Crítico.
-
-
ID Origen = origen de la notificación.
-
Asunto= asunto de la notificación o del correo enviado.
-
Enviada= se muestra un icono de sobre si la notificación ha sido enviada.
-
Fecha de envío = fecha de envío al sistema de correo/Telegram.
-
Alarma= se muestra un icono de campana si la notificación deriva de una alarma configurada.
-
Mensaje= texto completo de la notificación.
DashBoard SOC
En el panel principal se resumen las consideraciones SOC de los últimos dos días y, junto a ellas, los análisis del sistema relativos al estado de los equipos y a las notificaciones del SOC (excluyendo las alarmas).
De este modo se obtienen indicaciones sobre el estado actual y las posibles acciones a emprender.
NOTA:
El texto completo puede imprimirse o exportarse mediante el botón [Imprimir].
Para volver a ejecutar el análisis, es posible hacer clic en [Volver a ejecutar análisis].