Panoramica degli incidenti

Panoramica degli incidenti

TSFA fornisce una vista centralizzata di tutti gli incidenti di sicurezza TSFA rilevati nella tua flotta. Consente agli amministratori di monitorare ed esportare gli eventi in modo efficiente da un unico spazio di lavoro organizzato. Per accedere a questa funzione, vai a Informazioni sul dispositivo > Sicurezza TSFA.

Informazioni sugli incidenti

Gli incidenti forniscono visibilità sugli eventi rilevati sui dispositivi. Derivano da eventi generati dal dispositivo e vengono utilizzati per il monitoraggio, l'analisi e il tracciamento storico.

In ThinkShield Firmware Assurance (TSFA), a ogni incidente, problema o evento viene assegnato un livello di gravità che ne indica l'importanza e aiuta a stabilire le priorità di intervento per il dispositivo interessato. Il livello di gravità si basa sul tipo e sullo stato dell'evento. Gli eventi classificati come normali sono considerati correnti e non vengono visualizzati nella pagina Incidenti.

Relazione con gli eventi
I dispositivi TSFA generano eventi in modo continuo. Questi eventi:
  1. Vengono elaborati per determinare la postura di sicurezza del dispositivo.
  2. Vengono visualizzati come incidenti di sicurezza per la visibilità e la reportistica.
Info
Gli incidenti di sicurezza non influiscono sul modo in cui viene calcolata la postura di sicurezza. La postura viene determinata direttamente dalla valutazione degli eventi.

Scheda Tutti gli incidenti

La tabella Tutti gli incidenti mostra gli incidenti correnti con informazioni dettagliate.

Scala di gravità:

  1. Normale: evento previsto; non è un incidente; non richiede alcuna azione.
  2. Bassa: incidente imprevisto con impatto minimo.
  3. Moderata: incidente imprevisto con impatto maggiore; è anche il valore predefinito per eventi o stati nuovi o sconosciuti.
  4. Alta: problemi gravi e imprevisti; per impostazione predefinita, include intrusioni e violazioni della sicurezza.
La colonna Riepilogo mostra, per ogni incidente, uno degli attributi di dettaglio dell'evento. Per maggiori informazioni, consulta Riferimento al registro degli eventi di sicurezza.

Scheda Incidenti di prevalenza

TSFA utilizza un modello di prevalenza per identificare eventi rari sui dispositivi della tua flotta, come aggiornamenti firmware insoliti, modifiche della password del BIOS o dispositivi inattivi da molto tempo, evidenziando potenziali rischi che potrebbero richiedere una verifica manuale.

Il modello viene eseguito ogni notte, analizzando l'attività del giorno precedente. Calcola la frequenza degli eventi in tutta la flotta e classifica gli incidenti come a bassa frequenza in base alle soglie della tua organizzazione. Vengono contrassegnati e visualizzati solo gli eventi a bassa frequenza, ovvero quelli che interessano una piccola percentuale di dispositivi.

All'interno di Incidenti di prevalenza, troverai tre sottoschede:
  1. Ultime 24 ore
  2. Ultimi 7 giorni
  3. Ultimi 30 giorni
Ogni sottoscheda mostra gli incidenti contrassegnati come a bassa frequenza nel periodo selezionato. Per maggiori informazioni, consulta Configurazione delle soglie degli incidenti di prevalenza nelle Impostazioni TSFA.

Riquadro incidenti

Quando selezioni un incidente dall'elenco, la finestra del Riquadro problemi scorre dal lato destro dello schermo. Il riquadro mostra le informazioni chiave sull'incidente, insieme a un registro dettagliato.

Ispeziona dispositivo

Per accedere a questa funzione, fai clic sul menu a tre puntini (⋮) nell'angolo in alto a destra del Riquadro problemi. Verrai indirizzato alla pagina Gestione dispositivi > Dispositivi > Dettagli del dispositivo, dove potrai consultare tutte le informazioni disponibili sul dispositivo.

Utilizzo dei filtri

Filtrare l'elenco per livello di gravità

Per filtrare per gravità, fai clic sulla freccia accanto a Gravità e seleziona la casella di controllo del livello di gravità desiderato.

Utilizzo della casella di ricerca

Inserisci il nome di un dispositivo o di un gruppo.

Utilizzo del filtro

  1. Seleziona un criterio di filtro nel riquadro sinistro, quindi affina la selezione nel riquadro destro.
  2. Fai clic su Mostra risultati.

Filtrare per tipo di incidente

Per filtrare per tipo di incidente, fai clic sulla piccola freccia verso il basso accanto a Tipo di incidente e seleziona una casella di controllo.

Esportare un elenco di incidenti

Per esportare un elenco di incidenti in formato .CSV:
  1. Fai clic sull'icona Esporta.
  2. Fai clic su Sì per confermare.
  3. Salva il file sul computer.

Widget Prevalenza incidenti nella Dashboard

Questo widget fornisce un rapido riepilogo degli incidenti prevalenti. Per maggiori informazioni, consulta Utilizzo dei widget TSFA in LDO.