Инструменты системы

В разделе Инструменты содержатся специальные инструменты, расширяющие функциональность продукта R-Vision SIEM.

Доступны следующие инструменты:

  • RQL-песочница — инструмент для получения требуемых данных по хранящимся в системе событиям на основе RQL-запросов.

  • VRL-песочница — инструмент для быстрой проверки и тестирования VRL-программ.

  • Сниппеты — раздел создания и настройки сниппетов для хранения шаблонов VRL-кода.

  • Аудит источников — раздел для контроля состояния источников событий с помощью политик аудита источников.

  • Мониторинг — раздел наблюдения за состоянием кластера Kubernetes.

Если в настройках сервера настроена интеграция с системами R-Vision SOAR и R-Vision UEBA, в меню также отображаются разделы SOAR и UEBA.