全球过滤指示板

全局仪表板过滤允许用户应用查询指示板并过滤显示在仪表板卡片上的结果。该特性提供了新的功能，但在应用查询和确定仪表板和卡片的范围时增加了一些复杂性。

仪表板过滤概述

以下是一些需要了解的术语:

  • 仪表板查询模板:这些是应用于卡片的查询，并包含在仪表板模板中。
  • 用户查询:这些是卡片中的查询，用户应用这些查询来进一步优化卡片中的结果。

在查看此信息时，请考虑以下附加作用域:全局仪表板过滤概述

专门的仪表盘

专用指示板是为特定目的收集相关数据的指示板。1个或更多的预作用域查询应用于它，因此您可以更快地查看相关数据。在添加专用指示板之后，可以添加其他查询以进一步细化数据。

以下专门的仪表板使用仪表板查询:

  • 资产
  • 容器
  • 可利用的漏洞
  • 外部和远程劳动力资产
  • 崩溃
  • Petya-like Ransomware
  • RECON仪表板SAP NetWeaver
  • 矫正
  • Samba
  • 过去30天的重大变化
  • 威胁饲料
  • 脆弱性
  • WannaCry
  • 物联网/不

Pre-scoped查询

如前所述，预作用域查询可以由1个或多个药丸组成。每个药片代表一个单一的标准，它根据一组唯一的参数过滤数据。

为了方便您，我们已经确定并将药丸分组在一起，以节省您的时间和精力，因此您不必为这些专门的仪表板创建查询。虽然可以编辑一些药丸值，但不能从专用仪表板中删除药丸或预作用域查询，因为我们希望确保得到的作用域(和数据)始终与每个专用仪表板的目的保持一致。

看到我们的查询构建器文档查阅更多有关药片的资料。

添加空白仪表板

要添加一个空白的仪表板，你需要遵循与构建仪表板相同的步骤:

  1. 单击指示板导航菜单中的图标。
  2. 点击创建新仪表板在展开选择菜单中。

添加专用仪表板

要添加专门的仪表板，请遵循构建仪表板的相同步骤:

  1. 单击指示板导航菜单中的图标。
  2. 单击仪表板标题栏以展开选择菜单。
  3. 浏览到Rapid7推荐这些仪表板模板部分，其中列出了一些专门的仪表板。
  4. 点击在R7库中查看更多信息搜索其余的专用仪表板。
  5. 点击添加在您想要的模板旁边。
  6. 命名您的仪表板。
  7. (可选)调整描述信息。
  8. 点击好吧．

向专用仪表板添加卡片

若要将卡片添加到专用仪表板，请按照如下步骤进行操作在仪表板上添加一张卡片：

  1. 单击+添加卡按钮，在仪表板的右上角。
  2. 通过选择一个类别来浏览卡片列表，或者通过搜索关键字来改进。
  3. 选中您想要添加的所有卡片旁边的复选框。
  4. 点击添加．

向卡片加载用户查询

要将用户查询(您创建的查询)应用到专用仪表板上的卡片，您必须首先建立你的查询在查询构建器。接下来，将它加载到卡片上，然后可以将卡片添加到专门的仪表板上。

对资产和漏洞范围的影响

在加载预作用域仪表板之后，注意任何应用的查询(无论是来自卡片还是您自己应用的查询)都会影响在仪表板上发现的任何资产或漏洞数据。