Для повышения эффективности анализирования событий безопасности, оперативного выявления аномалий, поступающих от нод WAF, мы рекомендуем подготавливать виджет для дашборда Kaspersky KUMA.

Инструкция по созданию дашборда:

№ шага Описание Скриншот
1

Для начала Вам необходимо выбрать актуальный тенант, в котором будет создан новый виджет. Далее создать новый макет и присвоить понятное название, например Check Risk WAF.
Новый макет панели мониторинга: выбор тенанта и название Check Risk WAF
2

Инициировать процедуру добавления нового виджета, воспользовавшись кнопкой «Добавить виджет». В открывшемся списке типов необходимо остановить выбор на варианте «События». 
Настройка виджета событий: столбчатая диаграмма, тенант, период, хранилище и SQL-запрос
3

В открывшейся форме конфигурации заполните поля в соответствии с представленным примером. Обратите внимание, что запрос SQL-запроса должен быть внесён в поле запроса без изменений.

Запрос:

SELECT COUNT(Name) AS `metric`, Message AS `value`
FROM `events`
WHERE DeviceVendor = "Check Risk WAF" AND Name = "audit"
GROUP BY Message
ORDER BY `metric` DESC
LIMIT 250

После внесения запроса укажите название виджета, убедитесь, что все обязательные параметры заполнены, и подтвердите действие нажатием на кнопку «Добавить». На финальном этапе сохраните настройки.
Настройка названия, описания и отображения виджета Check Risk WAF
4

Для проверки корректности выполненных действий убедитесь, что на дашборде появился новый виджет, отображающий данные в соответствии с заданным запросом.
Виджет Check Risk WAF на дашборде KUMA со статистикой событий

Примечание: корректно настроенный дашборд с подобными виджетами повышает эффективность мониторинга, ускоряет обнаружение инцидентов и обеспечивает прозрачность работы систем защиты.