В данном разделе представлена подробная инструкция по добавлению виджета со сработками правил Check Risk WAF в интерфейсе PT MaxPatrol SIEM. Основное назначение виджета заключается в визуализации информации о событиях WAF в удобной графической форме. Использование подобного инструмента позволяет специалисту оперативно отслеживать распределение событий, контролировать активность и выявлять аномалии.

  1. Перейдите в раздел «События»:
    Откройте веб-интерфейс MaxPatrol SIEM и перейдите в раздел "События". В данном разделе представлена лента всех поступающих логов, которые уже были нормализованы. Именно отсюда формируются фильтры и группировки, которые затем можно преобразовать в виджет.

  2. Добавление фильтра для WAF:

    В панели фильтрации укажите условие:

    object.type AND event_src.vendor = "Check-risk"

    Это условие позволит отобразить только события, поступающие от Check Risk WAF, и исключит лишние записи. Таким образом, Вы получите выборку исключительно по интересующим объектам.

  3. Создание группировки по полю object.type
    Для наглядного отображения данных примените группировку по полю object.type. Данный параметр позволит классифицировать события по их типу, что обеспечит более удобный анализ при построении визуализации.
  4. Предпросмотр и сохранение виджета
    Нажмите на кнопку "Посмотреть виджет".

    В появившемся окне выберите тип отображения — столбчатая диаграмма. Такой вариант наглядно демонстрирует соотношение типов событий. После выбора сохраните виджет для последующего использования.

  5. Добавление виджета на дашборд:
    На главной странице перейдите к разделу "Дашборды". Вы можете либо создать новый дашборд (нажав на плюсик), либо открыть существующий, где доступно место для размещения нового элемента.

    • Нажмите на кнопку Добавить виджет, после чего выберите ранее созданный виджет со сработками правил WAF. Подтвердите добавление.
    • Если на дашборде появился виджет с данными по сработкам правил Check Risk WAF, значит, все действия выполнены правильно, и система корректно визуализирует события.

В данной инструкции была рассмотрена пошаговая процедура создания и добавления виджета для отображения событий от Check Risk WAF в MaxPatrol SIEM. В результате выполнения описанных действий Вы получили визуальный элемент, позволяющий отслеживать и анализировать сработки в наглядной форме.

Корректно настроенный дашборд с подобными виджетами повышает эффективность мониторинга, ускоряет обнаружение инцидентов и обеспечивает прозрачность работы систем защиты.