Права доступа в режиме управления данными
В режиме Управление данными могут работать пользователи с любой ролью. В таблице ниже описаны действия, доступные в этом режиме в зависимости от роли пользователя.
Права доступа в режиме управления данными
Действие | Администратор | Менеджер тенантов | Аналитик |
|---|---|---|---|
Страница Информационная панель | |||
Просмотр статистики на информационной панели |
|
|
|
Настройка информационной панели |
|
|
|
Страница Поиск | |||
Поиск конкретного индикатора |
|
|
|
Поиск индикаторов в файлах журнала |
|
|
|
Поиск хешей файлов |
|
|
|
Страница Индикаторы → Таблица индикаторов | |||
Просмотр индикаторов |
|
|
|
Поиск индикаторов в таблице индикаторов |
|
|
|
Работа со списком ложных срабатываний |
|
|
|
Работа со списком Пользовательский список индикаторов |
|
|
|
Экспорт индикаторов в файл CSV |
|
|
|
Страница Индикаторы → страница индикатора | |||
Маркировка индикатора как ложного срабатывания |
|
|
|
Удаление индикатора из списка ложных срабатываний |
|
|
|
Добавление индикатора в граф расследования |
|
|
|
Просмотр обнаружений киберугроз, связанных с индикатором |
|
|
|
Копирование данных индикатора в буфер обмена |
|
|
|
Просмотр индикатора на Kaspersky Threat Intelligence Portal |
|
|
|
Обогащение индикатора данными из Kaspersky Threat Intelligence Portal |
|
|
|
Получение публикаций об индикаторе из источников APT или Crimeware |
|
|
|
Просмотр контекста индикатора в источниках, которые его содержат |
|
|
|
Добавление индикатора в список Пользовательский список индикаторов |
|
|
|
Присвоение тегов индикатору |
|
|
|
Добавление и удаление комментариев к индикатору |
|
|
|
Страница Обнаружения | |||
Просмотр обнаружений киберугроз |
|
|
|
Просмотр подробной информации об обнаружении киберугрозы |
|
|
|
Копирование данных обнаружения киберугрозы в буфер обмена |
|
|
|
Поиск обнаружений киберугроз |
|
|
|
Экспорт обнаружений киберугроз в файл CSV |
|
|
|
Настройка отображения таблицы обнаружений киберугроз |
|
|
|
Страница Графы расследования | |||
Создание, изменение и удаление графов расследования |
|
|
|
Добавление токена доступа для обогащения индикаторов из графа расследования |
|
|
|
Страница Параметры → Общие | |||
Изменение описания тенанта |
|
|
|
Сброс статистики тенанта |
|
|
|
Настройка лимита EPS для тенанта |
|
|
|
Настройка входящих событий |
|
|
|
Настройка исходящих оповещений об обнаружении индикаторов компрометации |
|
|
|
Настройка исходящих служебных оповещений |
|
|
|
Включение и отключение функции API lookup |
|
|
|
Страница Параметры → Служебные оповещения | |||
Настройка формата служебных оповещений |
|
|
|
Страница Параметры → Потоки данных | |||
Включение и отключение потоков данных об угрозах |
|
|
|
Добавление полей контекста в поток данных |
|
|
|
Страница Параметры → Отчеты | |||
Создание, изменение и удаление задач формирования отчетов для тенанта |
|
|
|
Включение и отключение задач формирования отчетов |
|
|
|
Запуск задач формирования отчетов |
|
|
|
Скачивание сформированных отчетов |
|
|
|
Проверка подключения к почтовому серверу |
|
|
|
Страница Параметры → Источники событий | |||
Создание, изменение и удаление источников событий для тенанта |
|
|
|
Работа с правилами нормализации источников событий |
|
|
|
Работа с регулярными выражениями источников событий |
|
|
|
Страница Параметры → Оповещения об обнаружении индикаторов компрометации | |||
Настройка формата оповещений об обнаружении индикаторов компрометации |
|
|
|
Настройка правил фильтрации для оповещений об обнаружении индикаторов компрометации |
|
|
|
Настройка контекста оповещений об обнаружении индикаторов компрометации |
|
|
|
.png)
