Метрики

Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

Наш канал

Модуль Метрики позволяет пользователям отображать и контролировать различные показатели.
Существует два вида метрик:

встроенные и созданные по умолчанию - пример группа метрик Учет активов или метрики созданные при включении интеграций;
кастомные метрики созданные вручную пользователями сервиса.

Модуль Метрики состоит из двух разделов - Метрики и Телеметрия.
Раздел Метрики разделен на группы метрик (виджетов) и предназначен для отображения текущих виджетов с рассчитанными показателями. Раздел Телеметрия содержит список созданных ранее телеметрий (интерактивных фильтров).

Влияние на другие модули

Метрики могут оказывать влияние на элементы других модулей:

Модуль Риски - привязанная к конкретному риску метрика может увеличивать риск через Влияние на ущерб и Влияние на вероятность в зависимости от Пороговых значений метрики:
- Метрика в значении Хорошо не влияет на риск;
- Метрика в значении Умеренно увеличивает риск на коэффициент 1,11;
- Метрика в значении Плохо увеличивает риск на на коэффициент 2,5;
- При одновременном влиянии на ущерб и вероятность коэффициенты перемножаются.
Модуль Требования - привязанная к конкретному требованию:
- Метрика в значении Хорошо выполняет требование;
- Метрика в значении Умеренно частично выполняет требование;
- Метрика в значении Плохо не выполняет требование.
Модуль Защитные меры - привязанная к конкретной защитной мере:
- Метрика в значении Хорошо и Умеренно переводит защитную меру в статус Реализовано;
- Метрика в значении Плохо переводит защитную меру в статус Поломка.
Модуль RPA - триггер Изменилась метрика;
Модуль Активы - отображение метрик в карточках типов активов.

Раздел Телеметрия

Телеметрия - это фильтр позволяющий в соответствии с классом отобразить количество активов или значения полей активов:

Класс Количество активов - результат работы телеметрии количество активов подходящих под условия фильтрации:
- Тип актива - фильтрация активов по типу, пустое поле подразумевает отсутствие фильтра;
- Включая дочерние типы - флаг, дополнительный параметр расширяющий область применения фильтра при заполненном поле Тип Актива на активы его дочерних типов активов;
- Фильтр по областям - множественный выбор, поле позволяет указать области, фильтр телеметрии будет применен только для активов с прямой связью с выбранными областями;
- Фильтр по меткам - множественный выбор меток; в выборку попадают только активы, у которых проставлены все выбранные метки (условие "И"). Активы с несколькими метками учитываются в телеметрии один раз;
- Дополнительные колонки для реестра - множественный выбор, добавляет выбранные поля в табличную часть реестра активов подходящих под условия телеметрии, позволяет вывести в табличную часть необходимый набором данных;
- Фильтры для дополнительных полей - укажите нужные параметры для фильтрации активов:

Поля для фильтра:

Поле актива - для какого поля будет выполнена фильтрация;
Значение - по какому значению будет выполнена фильтрация;
Условие - по какому условию будет выполнена фильтрация.

Фильтры для основных полей - укажите нужные параметры для фильтрации активов:

Поля для фильтра:
Поле актива - для какого поля будет выполнена фильтрация;
Значение - по какому значению будет выполнена фильтрация;
Условие - по какому условию будет выполнена фильтрация.
Фильтры для программного обеспечения

Поля для фильтра:

Список ПО - по какому списку программного обеспечения будет выполнена фильтрация,
Тип - тип списка программного обеспечения актива "Все ПО входит в список", "Есть все ПО из списка", "Часть ПО входит в список", "Часть ПО НЕ входит в список".
Фильтрация сработает если программное обеспечение актива будет соответствовать условию из списка в поле Тип.

Фильтры по таблицам данных:
Поля для фильтра:

Таблица данных - по какой таблице данных будет выполнена фильтрация (ASAP, Оборудование, Сессии, ПО, Пользователи);
Поле - по какому полю таблицы данных будет выполнена фильтрация;
Значение - по какому значению будет выполнена фильтрация;
Условие - по какому условию будет выполнена фильтрация.

Класс Значение поля актива - результат работы телеметрии значение конкретного поля актива:

Актив - выберите конкретный актив значение поля которого будет значением телеметрии;
Поле актива - выберите конкретное поле значение которого будет значением телеметрии.

Класс Значение поля активов, с привязкой к дате - результат работы телеметрии поле конкретного актива у которого наиболее актуальная дата:

Поле отвечающее за значение - значение данного поля будет передано в значение телеметрии;
Поле отвечающее за дату (дополнительные поля) - по значению даты в данном поле будет происходить поиск самого нового значения;
ИЛИ Базовое поле актива отвечающее за дату - альтернативная настройка Поле отвечающее за дату (дополнительные поля).

Для создания телеметрии, нажмите кнопку "Создать телеметрию":

Название – укажите наименование телеметрии;
Класс – выберите класс;
Заполните поля фильтра.

В разделе «Телеметрии» отображаются все созданные телеметрии. Для каждой телеметрии в реестре доступны следующие быстрые действия:

Обновить данные - запускает задачу пересчета значений телеметрии;
Редактировать - открывает модальное окно редактирования телеметрии;
Копировать - открывает модальное окно копии телеметрии;
Удалить - удаляет телеметрию из сервиса.

При нажатии на название телеметрии будет открыта новая вкладка с подходящими под условия телеметрии активами.

Раздел Метрики

Интерфейс раздела Метрики разделен или на Группы в рамках которых можно объединять виджеты метрик по смыслу или по ответственным за метрики. Кнопка Создать Группу - создает группу, в которую объединяются метрики с показателями по определенным категориям.

Окно редактирования или создания группы содержит поля:

Название – задает название группы;
Краткое описание – описание которое будет размещено под названием группы;
Порядок вывода – какой по очереди будет отображаться группа в разделе;
Скрыть группу – скрывает отображение группы из дашборда;
Публичная ссылка – предоставляет доступ к метрике не зарегистрированным пользователям по ссылке
Картинка (логотип) - изображение группы, отображается слева от её названия в списке групп. Форматы PNG и JPG, приводится к 48x48; логотип можно удалить.

Кнопка Создать метрику - открывает модальное окно редактированияметрики, которая отображает результаты телеметрии и входит в определенную группу (по умолчанию в Общая). Окно редактирования или создания метрики содержит поля:

Название - задает название метрики;
Группы – указывается группа категорий, в которую входит метрика;
Ответственный – актив который осуществляет контроль за работой метрики, раздел метрики может быть отсортирован по ответственным;
Описание – краткое назначение метрики;
Выборка данных – период вывода информации, влияет на поле Варианты отображения:
- Последний результат - позволяет выбрать Простое число;
- Данные за период - позволяет выбрать Среднее значение и Простой график BarChart (по датам):
  - Данные за последние 7 дней
  - Данные за последние 30 дней
  - Данные за прошлую неделю
  - Данные за прошлый месяц
  - Данные за текущий квартал
  - Данные за прошлый квартал
  - Данные по месяцам
  - Данные по кварталам
  - Данные по годам
  - Данные по полугодиям
  - Топ 5 (последний результат)
Телеметрии – множественный выбор, связь с созданными телеметриями, выбор телеметрий добавляет в интерфейс блок Доступные переменные для формул;
- Доступные переменные для формул - блок в котором указаны телеметрии как переменные с возможностью при щелчке на них скопировать значение переменной;
Формула – блок для выполнения математических операций над переменными из Доступные переменные для формул, в поле также можно указать сокращенное наименование телеметрий в формате [код]:. Ограничение по количеству символов 1000. Доступные операции:
- сложение + ;
- вычитание - ;
- умножение * ;
- деление / ;
- скобки ( ).
Ссылка из виджета - позволяет перейти к реестру активов из выбранной телеметрии или по ссылке после нажатия на виджет метрики; при выборе значения Ссылка на страницу появляется поле Ссылка – в поле необходимо указать адрес страницы, на которую будет перенаправлен пользователь при нажатии на метрику.
Окончание - подпись для единицы измерения значения метрики.
Пороговые значения – разделение метрики на три диапазона с пороговыми значениями, задает цветовые параметры виджета и его влияние на другие объекты в сервисе. Диапазоны Хорошо, Умеренно и Плохо.
Варианты отображения - в зависимости от настроек:
- Простое число - метрика отображает результат как простое число;
- Среднее значение - метрика отображает результат как среднее арифметическое;
- Простой график BarChart (по датам) - метрика отображает результат в виде гистограммы;
- Линейная диаграмма - метрика отображает результат в виде линейного графика по датам.
Размер блока – задает размеры виджета, разделяя экран на 12 равных частей;
Динамика – позволяет включить или выключить отображение динамики изменений значения метрики. Динамика отображается в правом нижнем углу виджета метрики;
Иконка – логотип создаваемой метрики;
Дополнительная формула - дополнительный блок для математических операции с переменными из блока Доступные переменные для формул;

Кнопка Обновить все запускает задачу пересчета всех показателей и всех метрик.
Кнопка Настройки содержит:

Периодичность обновления метрик - позволяет выбрать расписание обновления метрик и телеметрий
Прочее - Включить функцию импорта и экспорта - позволяет выполнить экспорт метрик через контекстное меню Метрики.

Кнопка Справка открывает раздел документации по работе с метриками.

Журнал
У каждой метрики есть журнал изменений настроек, посмотреть его можем нажав на три точки правом верхнем углу виджета, и выбрав пункт «Журнал».

Экспорт метрик

Функция позволяет сохранить настройки отдельной метрики или группы метрик в JSON-файл, а затем перенести их в другую команду или другой экземпляр SECURITM. Вместе с метрикой экспортируются связанные с ней телеметрии.

Где находится функция

Экспорт отдельной метрики: Метрики → меню метрики → Экспортировать. Меню открывается нажатием на значок с тремя точками на виджете метрики.
Экспорт группы: Метрики → меню группы → Экспортировать группу. Меню открывается нажатием на значок шестерёнки рядом с названием группы.
Импорт ранее сохранённого файла: Метрики → Импорт.

Экспорт отдельной метрики

Откройте раздел Метрики.
На виджете нужной метрики нажмите на значок с тремя точками.
Выберите действие Экспортировать.

Результат: браузер сохранит JSON-файл с настройками метрики и связанных с ней телеметрий.

Экспорт группы метрик

Откройте раздел Метрики.
Рядом с названием нужной группы нажмите на значок шестерёнки.
Выберите действие Экспортировать группу.

Результат: браузер сохранит JSON-файл с настройками всех метрик группы и связанных с ними телеметрий.

Импорт метрики или группы метрик

Откройте раздел Метрики и нажмите Импорт.
Выберите ранее сохранённый JSON-файл размером до 10 МБ.
На шаге Подтверждение импорта проверьте тип конфигурации, название, количество метрик и телеметрий, а также статусы используемых типов активов.
Если импортируется группа с названием, которое уже используется в команде, при необходимости включите параметр Не создавать дубль группы. В этом случае метрики будут добавлены в существующую группу.
Нажмите Импортировать.
На шаге Результат импорта проверьте список созданных метрик и нажмите Обновить страницу.

Статусы типов активов при импорте

Есть в команде — тип актива уже доступен и будет использован в телеметрии.
Будет добавлен из Community — тип актива отсутствует в команде, но будет добавлен автоматически из Community-базы.
Отсутствует — тип актива не найден ни в команде, ни в Community-базе. Телеметрия будет создана, но не сможет получать данные, пока подходящий тип актива не появится в команде.

Особенности импорта

Одиночная метрика, экспортированная без группы, добавляется в системную группу Общая.
Импорт всегда создаёт новые метрики и телеметрии. Существующие объекты не обновляются по UUID.
Если название импортируемой метрики, телеметрии или группы уже используется, к названию нового объекта добавляется пометка (импорт N), где N — порядковый номер копии. Существующие объекты при этом не изменяются.
Импорт выполняется атомарно. Если на каком-либо этапе возникает ошибка, созданные в рамках операции метрики и телеметрии не сохраняются.

Ограничения и рекомендации

Поддерживается только формат JSON. Максимальный размер файла — 10 МБ.
Импорт выполняется с учётом лицензионного ограничения на количество метрик. Если общее количество существующих и импортируемых метрик превышает лимит, операция не выполняется.
Фильтры телеметрий по областям и меткам при импорте очищаются, поскольку эти настройки относятся к команде, в которой выполнялся экспорт. После импорта настройте их заново.
Ответственные, авторы и идентификаторы интеграций, относящиеся к команде-источнику, в файл экспорта не включаются и в другую команду не переносятся.
После импорта проверьте созданные метрики, статусы типов активов и настройки фильтров телеметрий.

Важно: не редактируйте JSON-файл вручную, если его структура и допустимые значения параметров заранее не проверены. Изменение служебных полей может привести к ошибке импорта или некорректной настройке метрики.

Структура файла экспорта

Файл экспорта содержит служебные сведения, настройки метрики и параметры связанных телеметрий. Для отдельной метрики используются следующие основные разделы и параметры:

type — тип экспортируемого объекта. Для отдельной метрики используется значение metric.
exported_at — дата и время формирования файла.
metric — настройки метрики: идентификатор, название, описание, формула, способ отображения, период выборки, размер виджета, пороговые значения и параметры ссылки.
telemetries — список телеметрий, используемых метрикой.

В разделе metric могут содержаться следующие параметры:

uuid — идентификатор метрики;
name и desc — название и описание;
formula — формула расчёта;
widget, period и size — способ отображения, период выборки и размер виджета;
sufix — суффикс отображаемого значения;
threshold — пороговые значения для хорошего, допустимого и плохого результата;
style, link_url и link_ref — дополнительные параметры отображения и ссылки из виджета.

Каждый элемент раздела telemetries содержит идентификатор, ссылочное обозначение, название, класс телеметрии и её настройки. В объекте settings могут передаваться:

тип актива и признак учёта дочерних типов;
фильтры по областям и меткам;
условия по дополнительным и основным полям актива;
условия по программному обеспечению и таблицам данных;
логика объединения условий.

Важно: структура JSON является техническим форматом обмена и может содержать внутренние идентификаторы и наименования классов SECURITM. Для переноса настроек используйте файл, сформированный функцией экспорта.

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.