Ogohlantirishlar navbati

Alertlarni klaviaturadan saralang — har bir rad etishga sabab yoziladi, har bir jiddiy alertning muddati bor.

Platforma ko’targan har bir alert Ogohlantirishlar navbatiga tushadi. Har birida uning dalillari (ortidagi hodisa va qoida mosliklari), MITRE ATT&CK texnikalari, 0 dan 100 gacha xavf balli va bir xil signal necha marta takrorlangani bor.

Hodisa emas, signal bo’yicha bitta alert

Bir soat ichida bir xil obyektda bir xil qoida ishlasa, yangi alert ochilmaydi — ochiq alertning hisoblagichi oshadi. Hostda topilgan zaiflik, skaner uni qayta-qayta xabar qilsa ham, ochiq turguncha bitta alert bo’lib qoladi. Alert hal qilingan yoki rad etilgandan keyin keyingi takrorlanish yangi alert ochadi.

Holatlar

Yangi alertlar Open holatida keladi. Ular faqat shu yo’llar bo’ylab o’tadi:

Qayerdan	Qayerga o’tishi mumkin
Open	In progress, Confirmed, Dismissed, Escalated, Resolved
In progress	Confirmed, Dismissed, Escalated, Resolved
Confirmed	Resolved, Escalated, Dismissed
Dismissed	Confirmed, Open
Escalated	Resolved, Confirmed
Resolved	— (yakuniy)

Har bir o’zgarish alertning o’z audit iziga kim qilgani va nima uchun bilan yoziladi.

Rad etish uchun sabab kerak. Toifani tanlang — ma’lum vosita, tasdiqlangan skan, test faoliyati, qoida mantig’i juda keng yoki boshqa — va bir jumla yozing. Rad etish va tasdiqlashlar ishga tushgan qoidaga hisoblanadi, shuning uchun shovqinli qoida qoida metrikalarida ko’rinadi.

Escalate qilish alert uchun avtomatik tekshiruv ochadi, agar u allaqachon biror tekshiruvga bog’lanmagan bo’lsa.

Klaviatura

Tugma	Nima qiladi
`J` / `↓`, `K` / `↑`	Keyingi / oldingi alert
`C`	Haqiqiy hujum sifatida tasdiqlash
`D`	Rad etish — sabab oynasini ochadi
`E`	Tekshiruvga ko’tarish
`A`	O’zimga biriktirish
`R`	AI tahlilini qayta ishga tushirish
`/`	Qidiruv
`Esc`	Alertni yopish

Oyna ochiq turganda tugmalar faqat o’sha oynaga ta’sir qiladi, uning ortidagi alertga hech qachon.

Muddatlar

Jiddiy alertlarning saralash muddati bor, alert ko’tarilgan vaqtdan hisoblanadi:

Daraja	Saralash muddati
Critical	4 soat
High	24 soat
Medium	72 soat
Low	7 kun
Info	muddat yo’q

Alert hal qilinganda yoki rad etilganda vaqt to’xtaydi. SLA buzilgan yorlig’i muddati o’tgan alertlarni ko’rsatadi.

Jamoalar va saqlangan ko’rinishlar

Har bir alert uni ko’targan qoidaga qarab jamoaga yo’naltiriladi: Identifikatsiya va kirish (autentifikatsiya, Active Directory, lateral movement), Endpoint va zararli dastur, Tarmoq va C2, Buzib kirishga javob (kuzatilayotgan serverda topilgan ruxsatsiz kirish) yoki qolganlari uchun Umumiy SOC. Jamoa navbat o’qilganda hisoblanadi, shuning uchun eski alertlarga ham qo’llanadi.

Filtrlar to’plamini ko’rinish sifatida saqlash mumkin. Ko’rinishlar tenant bilan ulashmaguningizcha sizniki; ularni faqat egasi o’chira oladi.