106
Рисунок Б.16. Подменю Дэшборда
Такая опция, как анализ очень важная составляющая любого
устройства SIEM. Сервер OSSIM анализирует хосты на основе их логов.
Данное меню показывает сигналы тревоги, события безопасности, тикеты и
необработанные логи.
Ниже представлено меню анализа, разделённое на следующие
подменю.
Рисунок Б.17 Меню Анализа
В меню среды сервера все представленные настройки напрямую
связаны с устройствами Организации. Здесь показываются устройства,
уязвимости, сетевой поток, группа и сеть, а также настройки обнаружения.
Ниже представлено подменю данных настроек.
Рисунок Б.18. Подменю среды Организации
107
Отчётность также является не менее важным компонентом любого
сервера регистрации. Сервер OSSIM обладает такой возможностью, как
генерирация отчетов, которые могуть быть весьма полезны для более
детального исследования любого конкретного хоста.
Ниже представлено подменю отчётности.
Рисунок Б.19. Подменю Отчётности
В процессе настройки и установки AlienVault SIEM пользователь
имеет возможность изменять такие настройки сервера OSSIM как:
добавление дополнительного хоста для мониторинга и логирования,
добавление или удаление различных датчиков или плагинов, а также
изменение IP-адресов интерфейса управления,.
Ниже представлено подменю всех сервисов.
Рисунок Б.20. Подменю Конфигурации
