[FEATURE] Поддержать названия тестов вместо номеров

[aw350m33d]

Originally posted by @serg1224 in #99 (comment)

[serg1224]

Почему вместо?!

Пусть и нумерация в списке тестов сохранится и имя будет. Одно другому не мешает. По номерам видно порядок выполнения тестов и их общее количество.

В будущем можно будет сделать возможность изменения очередности в списке простым перетаскиванием.

[serg1224]

Дополнительно (в дальнейшем) можно создать группы (папки) тестов и добавить чекбоксы каждому тесту и папке чтобы проводить выборочное тестирование.

Пример для правил корреляции:
[ x ] [значок папки] Проверки для Vendor\Product
[ x ] [значок правила корреляции] 1. Vendor_product_so_many_events_within_5m
[ x ] [значок правила корреляции] 2. Vendor_product_...

[ x ] [значок папки] Проверки по MITRE ATT&CK
[ x ] ...
[ x ] ...
...

В таком иерархическом виде возможно нумерация будет излишней, хотя внутренний (скрытый) идентификатор для каждого теста по аналогии с другими объектами KB я бы ввёл. Возможно в будущем получится эти тесты сделать частью официальной KB чтобы при внедрении на местах можно было в синтетическом виде проверить работоспособность правил в развёрнутой SIEM-системе.

[serg1224]

Ещё предложение.
Вместо "Модульные тесты" писать в зависимости от контекста:

• Тесты нормализации
• Тесты агрегации
• Тесты обогащения
• Тесты корреляции

А про термин "модуль" забыть вообще, т.к. он в MP SIEM имеет вполне конкретное, но иное значение. См.: https://help.ptsecurity.com/projects/siem/7.1/ru-RU/help/1000825995