Genel Görünüm

Üst Bar:

Üst bar, Home, Event Actions, Dashboard, Galaxies, Input Filters, Global Actions, Sync Actions, Administration, Logs, API alanlarından oluşmaktadır.

HOME:

Bu buton, kullanıcıyı uygulamanın başlangıç ekranına geri götürür. Başlangıç ekranı, olayEvent dizini sayfası veya kullanıcının özel ana sayfa olarak belirlediği sayfa olabilir, bu da kullanıcının üst çubuktaki yıldızı kullanarak belirlenir.

EVENT ACTIONS:

MISP'e girilen tüm kötü amaçlı yazılım verileri, bir Event tarafından açıklanan bağlantılı özelliklerle tanımlanır. Event Actions menüsü, Eventleri ve bu Eventlere bağlı özelliklerin oluşturulması, düzenlenmesi, silinmesi, yayınlanması, aranması ve listelenmesi gibi işlevlere erişim sağlar. Bağlantılı özellikler, kötü amaçlı yazılımlar hakkında ek bilgiler içerir ve bu bilgiler olaylarlaEventlerle ilişkilendirilir. Bu sayede kullanıcılar, kötü amaçlı yazılımlar hakkında daha detaylı bilgilere erişebilirler ve bu bilgileri etkili bir şekilde yönetebilirler.

 

List Events: Sistemde özel olmayan veya kuruluşa ait olmayan tüm olaylarıEventler'i listeleyerek, kullanıcılara bu olaylarıEventler'i görüntüleme, düzenleme, silme, yayınlama veya inceleme olanağı sağlar.

Actions alanı altında sırasıyla Event'i yayınlama, düzenleme, silme ve görüntüleme butonları yer almaktadır.

Add Event: Kullanıcılara, bir olayEvent oluşturma formunu doldurarak ve ardından bu olayEvent nesnesiniobjesini oluşturarak, yeni olaylarEventler oluşturma yetkisi verir.

• Date: OlayınEvent'in meydana geldiği tarih.
• Distribution: Event yayımlandığında ve geri çekildiğinde kimlerin görebileceğini kontrol eder. Ayrıca, Event'in diğer sunucularla senkronize edilip edilmeyeceğini de belirler.
  • Your organization only: Sadece kendi kuruluşunuzun üyelerinin Event'i görmesine izin verir. Senkronizasyon yapılmaz.
  • This Community-only: MISP topluluğunuzun bir parçası olan kullanıcılar Event'i görebilir. Bağlı sunucular kısıtlanır.
  • Connected communities: MISP topluluğunun bir parçası olan kullanıcılar Event'i görebilir. Bağlı sunucuların üyeleri kısıtlanır.
  • All communities: Event'i tüm MISP topluluklarıyla paylaşır.
  • Sharing group: Belirlenen paylaşım grubuna Event'i paylaşır, yalnızca paylaşım grubunda tanımlanan kuruluşları içerir.
• Threat Level: Bu alan, olayınEvent'in risk seviyesini gösterir. OlaylarEventler üç farklı tehdit kategorisine (düşük, orta, yüksek) kategorize edilebilir.
  • Düşük: Genel kitlesel kötü amaçlı yazılım.
  • Orta: Gelişmiş Kalıcı Tehditler (APT)
  • Yüksek: Sofistike APT'ler ve 0-gün saldırıları.
• Analysis: Event için mevcut analiz aşamasını gösterir.
  • Başlangıç: Analiz henüz başlıyor.
  • Devam eden: Analiz devam ediyor.
  • Tamamlandı: Analiz tamamlandı.
• Event Info: Event'in kısa bir tanımının bulunduğu bilgi alanıdır. 
• Extends Event: Bir Event'in başka bir Event'e atıfta bulunmasını sağlar. Bu, bir Event'in diğer bir Event'le olan ilişkisini belirtir.

List Attributes: Sistemdeki özel olmayan veya kuruluşa ait olmayan tüm özellikleri listeler. Her bir özellik bu alanda değiştirilebilir, silinebilir veya görüntülenebilir.

Search Attributes: Bu alanda filtrelenmiş bir özellik dizini görünümü için arama terimleri ayarlanabilir.