Права предустановленных ролей

Раздел Отчеты и действия в этом разделе

Главный админи
стратор

Админи
стратор тенанта

Аналитик 2-го уровня

Аналитик 1-го уровня

Младший аналитик

Редакти
рование общих ресурсов

Чтение общих ресурсов

Работа с НКЦКИ

Доступ к КИИ

Создавать шаблон отчета

есть

есть

есть

есть

нет

нет

нет

нет

нет

Просматривать и изменять шаблоны и отчеты

Адреса электронной почты, указанные в шаблоне отчета, не влияют на доступ к отчету, который был сформирован из этого шаблона. Отчет доступен пользователю для просмотра, если для роли пользователя доступны все тенанты, указанные в шаблоне. Также учитываются тенанты в переключателе.

Аналитик 2-го уровня и Аналитик 1-го уровня при просмотре шаблонов отчетов могут:

• Просматривать любые шаблоны и отчеты, свои и других пользователей, при условии что для роли доступны все тенанты, указанные в шаблоне.
• Изменять шаблоны и отчеты, которые создали сами.

Аналитик 2-го уровня может изменять предустановленные шаблоны.

есть

есть

есть

есть

нет

нет

нет

нет

нет

Формировать отчеты

Аналитик 2-го уровня и Аналитик 1-го уровня могут формировать свои отчеты и отчеты других пользователей, при условии что для роли доступны все тенанты, указанные в шаблоне. Аналитик 2-го уровня и Аналитик 1-го уровня не могут формировать отчеты, которые были отправлены аналитику на почту.

есть

есть

есть

есть

нет

нет

нет

нет

нет

Просматривать сформированные отчеты

Младший аналитик, Аналитик 1-го и Аналитик 2-го уровня могут просматривать свои отчеты и отчеты, созданные другими пользователями, в том числе и предустановленные при наличии полного доступа к тенантам отчета.

есть

есть

есть

есть

есть

нет

нет

нет

нет

Изменять сформированные отчеты

Аналитик 2-го уровня может изменять параметры формирования предустановленных шаблонов.

есть

есть

есть

есть

нет

нет

нет

нет

нет

Выгружать сформированные отчеты

Аналитик 2-го уровня и Аналитик 1-го уровня могут выгружать любые отчеты, при условии что для роли доступны все тенанты, указанные в шаблоне.

есть

есть

есть

есть

есть

нет

нет

нет

нет

Удалять шаблоны и сформированные отчеты

Аналитик 2-го уровня может удалить шаблоны и отчеты, которые создал сам, а также предустановленные шаблоны.

Аналитик 2-го уровня не может удалять отчеты, которые пришли ему на почту.

Главный администратор, Администратор тенанта, Аналитик 2-го уровня могут удалять предустановленные шаблоны и отчеты.

есть

есть

есть

есть

нет

нет

нет

нет

нет

Изменять параметры формирования отчетов

Аналитик 2-го уровня может изменять параметры формирования предустановленных шаблонов и отчетов, а также шаблонов и отчетов, которые создал сам.

Аналитик 1-го уровня может изменять параметры формирования отчетов, которые создал сам.

есть

есть

есть

есть

нет

нет

нет

нет

нет

Дублировать шаблон отчета

Аналитик 2-го уровня и Аналитик 1-го уровня могут дублировать свои отчеты и предустановленные отчеты.

есть

есть

есть

есть

нет

нет

нет

нет

нет

Открывать сформированный отчет по почте

Если отчет рассылается в виде ссылки, он доступен только пользователям KUMA.

Если отчет рассылается в виде вложения, отчет будет доступен получателю, если для роли получателя доступны все тенанты, указанные в шаблоне отчета.

есть

есть

есть

есть

есть

нет

нет

нет

нет

Раздел Панель мониторинга и действия в этом разделе

Главный админи
стратор

Админи
стратор тенанта

Аналитик 2-го уровня

Аналитик 1-го уровня

Младший аналитик

Редакти
рование общих ресурсов

Чтение общих ресурсов

Работа с НКЦКИ

Доступ к КИИ

Просматривать данные на панели мониторинга и менять макеты

Доступно, если у пользователя есть полный доступ. Полный доступ означает, что список тенантов, определенных на уровне панели мониторинга, полностью совпадает со списком доступных пользователю тенантов. Также учитываются тенанты в переключателе.

есть

есть

есть

есть

есть

нет

нет

есть

есть

Просматривать универсальный макет

есть

есть

есть

есть

есть

нет

нет

есть

есть

Добавлять макеты

Пользователь может также добавлять виджеты в макет.

есть

есть

есть

есть

нет

нет

нет

нет

нет

Изменять и переименовывать макеты

Пользователь может также добавлять, изменять и удалять виджеты.

Аналитик 2-го уровня может изменять или переименовывать предустановленные макеты, а также макеты, которые были созданные под его учетной записью.

Аналитик 1-го уровня может изменять или переименовывать макеты, которые были созданы под его учетной записью.

есть

есть

есть

есть

нет

нет

нет

нет

нет

Удалять макеты

Администратор тенанта может удалять макеты в доступных ему тенантах.

Аналитик 2-го уровня и Аналитик 1-го уровня могут удалять макеты, созданные своей учетной записью.

Главный администратор, Администратор тенанта и Аналитик 2-го уровня могут удалять предустановленные макеты.

При перезапуске сервиса kuma-core.service предустановленные макеты будут восстановлены в исходном виде, если были удалены ранее.

есть

есть

есть

есть

нет

нет

нет

нет

нет

Включать и выключать режим ТВ

есть

есть

есть

есть

есть

нет

нет

есть

есть

Раздел Ресурсы → Сервисы и Ресурсы → Сервисы → Активные сервисы и действия в этих разделах

Главный админи
стратор

Админи
стратор тенанта

Аналитик 2-го уровня

Аналитик 1-го уровня

Младший аналитик

Редакти
рование общих ресурсов

Чтение общих ресурсов

Работа с НКЦКИ

Доступ к КИИ

Просматривать список активных сервисов

Только Главный администратор может просматривать и удалять пространства у хранилища.

Права доступа не зависят от выбранных в меню тенантов.

Аналитики 1-го и 2-го уровня могут:

• могут видеть сервис хранилища в списке активных сервисов;
• могут скопировать ID хранилища и выгрузить журналы хранилища.

Доступ на просмотр активных сервисов добавлен ролям Младший аналитик, Доступ к КИИ, Доступ к НКЦКИ.

Этим ролям доступны следующие возможности:

• просмотр раздела Сервисы;
• просмотр журналов сервисов;
• копирование ID сервиса;
• обновление таблицы;
• переход к событиям.

есть

есть

есть

есть

есть

нет

нет

есть

есть

Просматривать и удалять партиции в хранилище

есть

нет

нет

нет

нет

нет

нет

нет

нет

Скачивать журналы сервисов

есть

есть

есть

есть

есть

нет

нет

есть

есть

Копировать ID сервиса

есть

есть

есть

есть

есть

нет

нет

есть

есть

Обновить таблицу с активными сервисами

есть

есть

есть

есть

есть

нет

нет

есть

есть

Перейти к событиям

есть

есть

есть

есть

есть

нет

нет

есть

есть

Просматривать содержимое активного листа

есть

есть

есть

есть

нет

нет

нет

нет

нет

Просматривать содержимое контекстной таблицы

есть

есть

есть

есть

нет

нет

нет

нет

нет

Импортировать/экспортировать/очищать/добавлять/редактировать/удалять содержимое активного листа

Аналитик 1-го уровня может импортировать данные в любой лист коррелятора доступного тенанта.

есть

есть

есть

есть

нет

нет

нет

нет

нет

Импортировать/экспортировать/очищать/добавлять/редактировать/удалять содержимое контекстной таблицы

Аналитик 1-го уровня может импортировать данные в любую таблицу коррелятора доступного тенанта.

есть

есть

есть

есть

нет

нет

нет

нет

нет

Создавать набор ресурсов для сервисов

Аналитик 2-го уровня не может создавать хранилища.

есть

есть

есть

нет

нет

нет

нет

нет

нет

Создавать сервис в разделе Ресурсы → Сервисы → Активные сервисы

Создать сервис может только Главный администратор.

есть

есть

нет

нет

нет

нет

нет

нет

нет

Удалять сервисы

есть

есть

нет

нет

нет

нет

нет

нет

нет

Просматривать сервисы в сером статусе

есть

нет

нет

нет

нет

нет

нет

нет

нет

Перезапускать сервисы

есть

есть

нет

нет

нет

нет

нет

нет

нет

Обновлять параметры сервисов

есть

есть

есть

нет

нет

нет

нет

нет

нет

Сбрасывать сертификаты

Пользователь с ролью Администратор тенанта может сбрасывать сертификаты сервисов только в доступных ему тенантах.

есть

есть

нет

нет

нет

нет

нет

нет

нет

Раздел Сбор и анализ данных и действия в этом разделе

Главный админи
стратор

Админи
стратор тенанта

Аналитик 2-го уровня

Аналитик 1-го уровня

Младший аналитик

Редакти
рование общих ресурсов

Чтение общих ресурсов

Работа с НКЦКИ

Доступ к КИИ

Просмотр конфигурации планировщика

есть

есть

есть

нет

нет

нет

есть

нет

нет

Создание планировщика

есть

есть

есть

нет

нет

нет

нет

нет

нет

Привязка хранилищ и корреляторов

есть

есть

есть

нет

нет

нет

нет

нет

нет

Запуск

есть

есть

есть

нет

нет

есть

нет

нет

нет

Раздел Ресурсы → Конфигурация ресурсов и Конфигурация сервисов и действия в этом разделе

Главный админи
стратор

Админи
стратор тенанта

Аналитик 2-го уровня

Аналитик 1-го уровня

Младший аналитик

Редакти
рование общих ресурсов

Чтение общих ресурсов

Работа с НКЦКИ

Доступ к КИИ

Просматривать список конфигураций ресурсов и сервисов

Конфигурация ресурса секрет доступна для просмотра следующим ролям: Аналитик 1-го уровня, Аналитик 2-го уровня, Редактирование общих ресурсов и Чтение общих ресурсов.

Список секретов доступен при создании сервисов (коллектор, коррелятор, агент), ресурсов, настроек.

Роль Редактирование общих ресурсов обеспечивает доступ к просмотру и редактированию ресурсов только в Общем тенанте.

Роль Чтение общих ресурсов обеспечивает доступ к просмотру ресурсов только в Общем тенанте.

Права доступа не зависят от выбранных в меню тенантов. То есть раздел Хранилище может быть виден, потому что пользователь имеет роль администратора в тенанте, в котором не создавали хранилище. В этом случае раздел Хранилище отображается, но данные в нем отсутствуют.

Просмотр списка конфигураций сервиса маршрутизатор событий доступно только роли Главный администратор.

есть

есть

есть

есть

нет

есть

есть

нет

нет

Создавать конфигурацию сервиса

Конфигурация сервиса Хранилище не доступна к просмотру и изменения следующим ролям: Аналитик1-го уровня и Аналитик 2-го уровня.

есть

есть

есть

есть

нет

нет

нет

нет

нет

Создавать конфигурацию ресурса

Создание конфигурации ресурса секрета недоступно следующим ролям: Аналитик 2-го уровня, Аналитик 1-го уровня и Редактирование общих ресурсов.

есть

есть

есть

есть

нет

есть

нет

нет

нет

Дублировать конфигурацию ресурса/сервиса

Аналитик 1-го уровня может дублировать не созданный им ресурс, включая набор ресурсов сервиса. При этом в копии набора ресурсов сервиса Аналитик 1-го уровня не может менять зависимые ресурсы.

есть

есть

есть

есть

нет

есть

нет

нет

нет

Изменять конфигурацию ресурса/сервиса

Аналитик 2-го уровня не может изменять ресурсы секретов.

есть

есть

есть

есть

нет

есть

нет

нет

нет

Удалять конфигурацию ресурса/сервиса

Аналитик 2-го уровня не может удалять ресурсы секретов.

есть

есть

есть

есть

нет

есть

нет

нет

нет

Импортировать конфигурацию ресурса/сервиса из файла

Импортировать ресурсы в Общий тенант могут следующие роли: Главный администратор и Редактирование общих ресурсов.

Права пользователей проверяются не в момент загрузки, а в момент импорта, когда выбран тенант. Поэтому, если учетная запись пользователя не является доверенной, в свойствах методов API надо убрать галочки POST /resources/toc, POST /resources/upload.

Просматривать репозиторий, импортировать ресурсы из репозитория

Зависимые ресурсы Общего тенанта импортируются в Общий тенант. Отдельного права на Общий тенант не требуется, проверяется только наличие права на импорт в целевом тенанте.

есть

есть

есть

есть

нет

есть

нет

нет

нет

Просматривать репозиторий, импортировать ресурсы из репозитория

Зависимые ресурсы Общего тенанта импортируются в Общий тенант. Отдельного права на Общий тенант не требуется, проверяется только наличие права на импорт в целевом тенанте.

есть

есть

есть

нет

нет

нет

нет

нет

нет

Экспортировать конфигурацию ресурса/сервиса

Пользователи могут экспортировать ресурсы и сервисы из Общего тенанта.

есть

есть

есть

есть

нет

есть

есть

нет

нет

Экспортировать правила корреляции в MITRE ATT&CK Navigator

есть

есть

есть

есть

нет

нет

нет

нет

нет

Создать и редактировать конфигурацию ресурса в Общем тенанте

есть

нет

нет

нет

нет

есть

есть

нет

нет

Просматривать ресурс в Общем тенанте (в том числе привязать, экспортировать, дублировать)

есть

нет

нет

нет

нет

есть

есть

нет

нет

Раздел Состояние источников → Список источников событий и действия в этом разделе

Главный админи
стратор

Админи
стратор тенанта

Аналитик 2-го уровня

Аналитик 1-го уровня

Младший аналитик

Редакти
рование общих ресурсов

Чтение общих ресурсов

Работа с НКЦКИ

Доступ к КИИ

Просматривать источники событий

есть

есть

есть

есть

есть

есть

нет

есть

есть

Изменять источники событий

есть

есть

есть

нет

нет

есть

нет

нет

нет

Удалять источники событий

есть

есть

есть

нет

нет

есть

нет

нет

нет

Раздел Состояние источников → Политики мониторинга и действия в этом разделе

Главный админи
стратор

Админи
стратор тенанта

Аналитик 2-го уровня

Аналитик 1-го уровня

Младший аналитик

Редакти
рование общих ресурсов

Чтение общих ресурсов

Работа с НКЦКИ

Доступ к КИИ

Просматривать политики мониторинга

есть

есть

есть

есть

есть

есть

есть

есть

есть

Создавать политики мониторинга

есть

есть

есть

нет

нет

есть

нет

нет

нет

Изменять политики мониторинга

Только Главный администратор может изменять предустановленные политики мониторинга.

есть

есть

есть

нет

нет

есть

нет

нет

нет

Удалять политики мониторинга

Предустановленные политики недоступны для удаления.

есть

есть

есть

нет

нет

есть

нет

нет

нет

Раздел Активы и действия в этом разделе

Главный админи
стратор

Админи
стратор тенанта

Аналитик 2-го уровня

Аналитик 1-го уровня

Младший аналитик

Редакти
рование общих ресурсов

Чтение общих ресурсов

Работа с НКЦКИ

Доступ к КИИ

Активы

Просматривать список активов

есть

есть

есть

есть

есть

нет

нет

есть

есть

Просматривать список категорий

Пользователи могут просматривать категории Общего тенанта.

есть

есть

есть

есть

есть

есть

есть

есть

есть

Добавлять/редактировать/удалять категории активов

В рамках доступного пользователю тенанта.

есть

есть

есть

есть

нет

нет

нет

нет

нет

Добавлять категории активов в Общем тенанте

Пользователи могут изменять и удалять категории Общего тенанта.

есть

нет

нет

нет

нет

нет

нет

нет

нет

Привязывать активы к категории активов Общего тенанта

есть

есть

есть

есть

нет

есть

есть

нет

нет

Добавлять активы

есть

есть

есть

есть

нет

нет

нет

нет

нет

Изменять активы

есть

есть

есть

есть

нет

нет

нет

нет

нет

Удалять активы

есть

есть

есть

есть

нет

нет

нет

нет

нет

Импортировать активы из Kaspersky Security Center

есть

есть

есть

есть

нет

нет

нет

нет

нет

Запускать задачи на активах в Kaspersky Security Center

есть

есть

есть

есть

нет

нет

нет

нет

нет

Запускать задачи перемещения актива в группу администрирования Kaspersky Security Center

есть

есть

есть

есть

нет

нет

нет

нет

нет

Запускать задачи на активах в Kaspersky Endpoint Detection and Response

есть

есть

есть

есть

нет

нет

нет

нет

нет

Запуск изменения статуса актива в KICS for Networks

есть

есть

есть

есть

нет

нет

нет

нет

нет

Подтверждать обновления для закрытия уязвимостей активов и соглашаться с лицензионными соглашениями

есть

есть

нет

нет

нет

нет

нет

нет

нет

Редактирование категоризации КИИ в карточке актива

есть

нет

нет

нет

нет

нет

нет

нет

есть

Редактирование пользовательских полей активов (Параметры → Другое → Активы)

есть

есть

есть

есть

нет

нет

нет

нет

нет

Раздел Алерты и действия в этом разделе

Главный админи
стратор

Админи
стратор тенанта

Аналитик 2-го уровня

Аналитик 1-го уровня

Младший аналитик

Редакти
рование общих ресурсов

Чтение общих ресурсов

Работа с НКЦКИ

Доступ к КИИ

Просматривать список алертов

есть

есть

есть

есть

есть

нет

нет

есть

есть

Изменять уровень важности алертов

есть

есть

есть

есть

есть

нет

нет

есть

есть

Открывать детали алертов

есть

есть

есть

есть

есть

нет

нет

есть

есть

Назначать ответственных пользователей

есть

есть

есть

есть

есть

нет

нет

есть

есть

Закрывать алерты

есть

есть

есть

есть

есть

нет

нет

есть

есть

Добавлять комментарий к алертам

есть

есть

есть

есть

есть

нет

нет

есть

есть

Привязывать событие к алертам

есть

есть

есть

есть

есть

нет

нет

есть

есть

Отвязывать событие от алертов

есть

есть

есть

есть

есть

нет

нет

есть

есть

Изменять и удалять чужие фильтры

Аналитик 2-го уровня и Младший аналитик могут изменять и удалять только свои ресурсы фильтров.

есть

есть

нет

нет

нет

нет

нет

нет

нет

Раздел Инциденты и действия в этом разделе

Главный админи
стратор

Админи
стратор тенанта

Аналитик 2-го уровня

Аналитик 1-го уровня

Младший аналитик

Редакти
рование общих ресурсов

Чтение общих ресурсов

Работа с НКЦКИ

Доступ к КИИ

Просматривать список инцидентов

есть

есть

есть

есть

есть

нет

нет

есть

есть

Создавать пустые инциденты

есть

есть

есть

есть

есть

нет

нет

есть

есть

Создавать вручную инциденты из алертов

есть

есть

есть

есть

есть

нет

нет

есть

есть

Изменять уровень важности инцидентов

есть

есть

есть

есть

есть

нет

нет

есть

есть

Открывать детали инцидентов

В деталях инцидента отображаются данные только тех тенантов, к которым у пользователя есть доступ.

есть

есть

есть

есть

есть

нет

нет

есть

есть

Назначать исполнителей

есть

есть

есть

есть

есть

нет

нет

есть

есть

Закрывать инциденты

есть

есть

есть

есть

есть

нет

нет

есть

есть

Добавлять комментарии к инцидентам

есть

есть

есть

есть

есть

нет

нет

есть

есть

Привязывать алерты к инцидентам

есть

есть

есть

есть

есть

нет

нет

есть

есть

Отвязывать алерты от инцидентов

есть

есть

есть

есть

есть

нет

нет

есть

есть

Изменять и удалять чужие фильтры

Аналитик 2-го уровня, Аналитик 1-го уровня и Младший аналитик могут изменять и удалять только свои ресурсы фильтров.

есть

есть

нет

нет

нет

нет

нет

нет

нет

Экспортировать инциденты в НКЦКИ

Экспортировать инциденты в НКЦКИ, Отправлять файлы в НКЦКИ, Скачивать файлы, отправленные в НКЦКИ, Экспортировать дополнительные данные инцидентов в НКЦКИ по запросу, Отправка сообщений в НКЦКИ, Просмотр сообщений от НКЦКИ - Главному администратору функции доступны всегда, для остальных пользователей функции доступны, если у них в профиле установлен флажок Может взаимодействовать с НКЦКИ.

есть

нет

нет

нет

нет

нет

нет

есть

нет

Отправлять файлы в НКЦКИ

Экспортировать инциденты в НКЦКИ, Отправлять файлы в НКЦКИ, Скачивать файлы, отправленные в НКЦКИ, Экспортировать дополнительные данные инцидентов в НКЦКИ по запросу, Отправка сообщений в НКЦКИ, Просмотр сообщений от НКЦКИ - Главному администратору функции доступны всегда, для остальных пользователей функции доступны, если у них в профиле установлен флажок Может взаимодействовать с НКЦКИ.

есть

нет

нет

нет

нет

нет

нет

есть

нет

Скачивать файлы, отправленные в НКЦКИ

Экспортировать инциденты в НКЦКИ, Отправлять файлы в НКЦКИ, Скачивать файлы, отправленные в НКЦКИ, Экспортировать дополнительные данные инцидентов в НКЦКИ по запросу, Отправка сообщений в НКЦКИ, Просмотр сообщений от НКЦКИ - Главному администратору функции доступны всегда, для остальных пользователей функции доступны, если у них в профиле установлен флажок Может взаимодействовать с НКЦКИ.

есть

нет

нет

нет

нет

нет

нет

есть

нет

Экспортировать дополнительные данные инцидентов в НКЦКИ по запросу

Экспортировать инциденты в НКЦКИ, Отправлять файлы в НКЦКИ, Скачивать файлы, отправленные в НКЦКИ, Экспортировать дополнительные данные инцидентов в НКЦКИ по запросу, Отправка сообщений в НКЦКИ, Просмотр сообщений от НКЦКИ - Главному администратору функции доступны всегда, для остальных пользователей функции доступны, если у них в профиле установлен флажок Может взаимодействовать с НКЦКИ.

есть

нет

нет

нет

нет

нет

нет

есть

нет

Отправка сообщений в НКЦКИ

Экспортировать инциденты в НКЦКИ, Отправлять файлы в НКЦКИ, Скачивать файлы, отправленные в НКЦКИ, Экспортировать дополнительные данные инцидентов в НКЦКИ по запросу, Отправка сообщений в НКЦКИ, Просмотр сообщений от НКЦКИ - Главному администратору функции доступны всегда, для остальных пользователей функции доступны, если у них в профиле установлен флажок Может взаимодействовать с НКЦКИ.

есть

нет

нет

нет

нет

нет

нет

есть

нет

Просмотр сообщений от НКЦКИ

Экспортировать инциденты в НКЦКИ, Отправлять файлы в НКЦКИ, Скачивать файлы, отправленные в НКЦКИ, Экспортировать дополнительные данные инцидентов в НКЦКИ по запросу, Отправка сообщений в НКЦКИ, Просмотр сообщений от НКЦКИ - Главному администратору функции доступны всегда, для остальных пользователей функции доступны, если у них в профиле установлен флажок Может взаимодействовать с НКЦКИ.

есть

нет

нет

нет

нет

нет

нет

есть

нет

Просмотр данных инцидента, экспортированного в НКЦКИ

есть

нет

нет

нет

нет

нет

нет

есть

нет

Раздел События и действия в этом разделе

Главный админи
стратор

Админи
стратор тенанта

Аналитик 2-го уровня

Аналитик 1-го уровня

Младший аналитик

Редакти
рование общих ресурсов

Чтение общих ресурсов

Работа с НКЦКИ

Доступ к КИИ

Просматривать список событий

есть

есть

есть

есть

есть

нет

нет

есть

есть

Выполнять поиск событий

есть

есть

есть

есть

есть

нет

нет

есть

есть

Открывать детали событий

есть

есть

есть

есть

есть

нет

нет

есть

есть

Открывать статистику

есть

есть

есть

есть

есть

нет

нет

есть

есть

Проводить ретроспективное сканирование

есть

есть

есть

нет

нет

нет

нет

нет

нет

Выгружать события в TSV-файл

есть

есть

есть

есть

есть

нет

нет

есть

есть

Просмотр фильтров (поисковый запрос)

есть

есть

есть

есть

есть

есть

есть

есть

есть

Добавить (сохранить) фильтр

есть

есть

есть

есть

есть

есть

нет

есть

есть

Изменять и удалять чужие папки фильтров

Аналитик 2-го уровня, Аналитик 1-го уровня и Младший аналитик могут изменять и удалять только свои ресурсы фильтров.

есть

есть

нет

нет

нет

нет

нет

нет

нет

Удалять свои фильтры

есть

есть

есть

есть

есть

есть

нет

есть

есть

Удалять чужие фильтры

есть

есть

нет

нет

нет

нет

нет

нет

нет

Запускать ktl-обогащение

есть

есть

есть

есть

нет

нет

нет

нет

нет

Запускать задачи на активах Kaspersky Endpoint Detection and Response в деталях событий

есть

есть

есть

есть

нет

нет

нет

нет

нет

Создавать пресеты

есть

есть

есть

есть

есть

есть

нет

есть

есть

Удалять пресеты

Аналитик 2-го уровня, Аналитик 1-го уровня и Младший аналитик могут удалять только свои пресеты.

есть

есть

есть

есть

есть

есть

нет

есть

есть

Просматривать и использовать пресеты

есть

есть

есть

есть

есть

есть

есть

есть

есть

Выполнять запросы в фоновом режиме

есть

есть

есть

есть

есть

нет

нет

есть

есть

Раздел Параметры → Доступ → Пользователи и действия в этом разделе

Главный админи
стратор

Админи
стратор тенанта

Аналитик 2-го уровня

Аналитик 1-го уровня

Младший аналитик

Редакти
рование общих ресурсов

Чтение общих ресурсов

Работа с НКЦКИ

Доступ к КИИ

Просматривать список пользователей

есть

нет

нет

нет

нет

нет

нет

нет

нет

Добавлять пользователя

есть

нет

нет

нет

нет

нет

нет

нет

нет

Изменять пользователя

есть

нет

нет

нет

нет

нет

нет

нет

нет

Генерировать токен

Каждый пользователь может сгенерировать себе токен.

Главный администратор может сгененрировать токен любому пользователю.

есть

есть

есть

есть

есть

есть

есть

есть

есть

Изменять права доступа для токена

Главный администратор может изменить права доступа для любого пользователя. Каждый пользователь может назначить себе только те права, которые доступны ему в рамках его роли.

есть

есть

есть

есть

есть

есть

есть

есть

есть

Просматривать данные своего профиля

есть

есть

есть

есть

есть

есть

есть

есть

есть

Изменять данные своего профиля

Роль пользователя недоступна для изменения.

есть

есть

есть

есть

есть

есть

есть

есть

есть

Раздел Параметры→ Интеграции → LDAP-сервер и действия в этом разделе

Главный админи
стратор

Админи
стратор тенанта

Аналитик 2-го уровня

Аналитик 1-го уровня

Младший аналитик

Редакти
рование общих ресурсов

Чтение общих ресурсов

Работа с НКЦКИ

Доступ к КИИ

Просматривать параметры подключения к LDAP

есть

есть

есть

есть

нет

нет

нет

нет

нет

Изменять параметры подключения к LDAP

есть

есть

нет

нет

нет

нет

нет

нет

нет

Удалять конфигурацию всего тенанта из параметров

есть

есть

нет

нет

нет

нет

нет

нет

нет

Импортировать активы

есть

есть

нет

нет

нет

нет

нет

нет

нет

Раздел Параметры → Доступ → Тенанты и действия в этом разделе

Главный админи
стратор

Админи
стратор тенанта

Аналитик 2-го уровня

Аналитик 1-го уровня

Младший аналитик

Редакти
рование общих ресурсов

Чтение общих ресурсов

Работа с НКЦКИ

Доступ к КИИ

Просматривать список тенантов

есть

нет

нет

нет

нет

нет

нет

нет

нет

Добавлять тенантов

есть

нет

нет

нет

нет

нет

нет

нет

нет

Изменять тенантов

есть

нет

нет

нет

нет

нет

нет

нет

нет

Экспортировать тенантов

есть

нет

нет

нет

нет

нет

нет

нет

нет

Раздел Параметры → Доступ → Доменная аутентификация и действия в этом разделе

Главный админи
стратор

Админи
стратор тенанта

Аналитик 2-го уровня

Аналитик 1-го уровня

Младший аналитик

Редакти
рование общих ресурсов

Чтение общих ресурсов

Работа с НКЦКИ

Доступ к КИИ

Просматривать параметры подключения к Active directory

есть

нет

нет

нет

нет

нет

нет

нет

нет

Изменять параметры подключения к Active directory

есть

нет

нет

нет

нет

нет

нет

нет

нет

Добавлять фильтры по ролям для тенантов

есть

нет

нет

нет

нет

нет

нет

нет

нет

Раздел Параметры → Другое → Общее и действия в этом разделе

Главный админи
стратор

Админи
стратор тенанта

Аналитик 2-го уровня

Аналитик 1-го уровня

Младший аналитик

Редакти
рование общих ресурсов

Чтение общих ресурсов

Работа с НКЦКИ

Доступ к КИИ

Просматривать параметры подключения к SMTP

есть

нет

нет

нет

нет

нет

нет

нет

нет

Изменять параметры подключения к SMTP

есть

нет

нет

нет

нет

нет

нет

нет

нет

Раздел Параметры → Другое → Лицензия и действия в этом разделе

Главный админи
стратор

Админи
стратор тенанта

Аналитик 2-го уровня

Аналитик 1-го уровня

Младший аналитик

Редакти
рование общих ресурсов

Чтение общих ресурсов

Работа с НКЦКИ

Доступ к КИИ

Просматривать список добавленных лицензионных ключей

есть

нет

нет

нет

нет

нет

нет

нет

нет

Добавлять лицензионные ключи

есть

нет

нет

нет

нет

нет

нет

нет

нет

Удалять лицензионные ключи

есть

нет

нет

нет

нет

нет

нет

нет

нет

Раздел Параметры → Интеграции → Kaspersky Security Center и действия в этом разделе

Главный админи
стратор

Админи
стратор тенанта

Аналитик 2-го уровня

Аналитик 1-го уровня

Младший аналитик

Редакти
рование общих ресурсов

Чтение общих ресурсов

Работа с НКЦКИ

Доступ к КИИ

Просматривать список Kaspersky Security Center-серверов, с которыми выполнена интеграция

есть

есть

есть

есть

нет

нет

нет

нет

нет

Добавлять подключения к Kaspersky Security Center

есть

есть

нет

нет

нет

нет

нет

нет

нет

Удалять подключения к Kaspersky Security Center

есть

есть

нет

нет

нет

нет

нет

нет

нет

Удалять конфигурацию всего тенанта из параметров

есть

есть

нет

нет

нет

нет

нет

нет

нет

Запускать задачи на импорт активов Kaspersky Security Center

есть

есть

нет

нет

нет

нет

нет

нет

нет

Раздел Параметры → Интеграции → KICS/KATA и действия в этом разделе

Главный админи
стратор

Админи
стратор тенанта

Аналитик 2-го уровня

Аналитик 1-го уровня

Младший аналитик

Редакти
рование общих ресурсов

Чтение общих ресурсов

Работа с НКЦКИ

Доступ к КИИ

Просматривать список серверов KICS/KATA, с которыми выполнена интеграция

есть

есть

нет

нет

нет

нет

нет

нет

нет

Добавлять, изменять параметры интеграции с KICS/KATA

есть

есть

нет

нет

нет

нет

нет

нет

нет

Удалять параметры интеграции с KICS/KATA

есть

есть

нет

нет

нет

нет

нет

нет

нет

Запускать задачи на импорт активов из настройки для KICS/KATA

есть

есть

нет

нет

нет

нет

нет

нет

нет

Раздел Параметры → Интеграции → Kaspersky Automated Security Awareness Platform и действия в этом разделе

Главный админи
стратор

Админи
стратор тенанта

Аналитик 2-го уровня

Аналитик 1-го уровня

Младший аналитик

Редакти
рование общих ресурсов

Чтение общих ресурсов

Работа с НКЦКИ

Доступ к КИИ

Просматривать параметры интеграции с ASAP

есть

нет

нет

нет

нет

нет

нет

нет

нет

Изменять параметры интеграции с ASAP

есть

нет

нет

нет

нет

нет

нет

нет

нет

Раздел Параметры → Интеграции → Kaspersky Endpoint Detection and Response и действия в этом разделе

Главный админи
стратор

Админи
стратор тенанта

Аналитик 2-го уровня

Аналитик 1-го уровня

Младший аналитик

Редакти
рование общих ресурсов

Чтение общих ресурсов

Работа с НКЦКИ

Доступ к КИИ

Просматривать параметры подключений

есть

есть

есть

есть

нет

нет

нет

нет

нет

Добавлять, редактировать и отключать подключения при включенном режиме распределенного решения

есть

нет

нет

нет

нет

нет

нет

нет

нет

Включать режим распределенного решения

есть

нет

нет

нет

нет

нет

нет

нет

нет

Добавлять подключения при выключенном режиме распределенного решения

есть

есть

нет

нет

нет

нет

нет

нет

нет

Удалять подключения при выключенном режиме распределенного решения

есть

есть

нет

нет

нет

нет

нет

нет

нет

Удалять конфигурацию всего тенанта из параметров

есть

есть

нет

нет

нет

нет

нет

нет

нет

Раздел Параметры→ Интеграции → Kaspersky CyberTrace и действия в этом разделе

Главный админи
стратор

Админи
стратор тенанта

Аналитик 2-го уровня

Аналитик 1-го уровня

Младший аналитик

Редакти
рование общих ресурсов

Чтение общих ресурсов

Работа с НКЦКИ

Доступ к КИИ

Просматривать параметры интеграции с CyberTrace

есть

нет

нет

нет

нет

нет

нет

нет

нет

Изменять параметры интеграции с CyberTrace

есть

нет

нет

нет

нет

нет

нет

нет

нет

Раздел Параметры → Интеграции → IRP / SOAR и действия в этом разделе

Главный админи
стратор

Админи
стратор тенанта

Аналитик 2-го уровня

Аналитик 1-го уровня

Младший аналитик

Редакти
рование общих ресурсов

Чтение общих ресурсов

Работа с НКЦКИ

Доступ к КИИ

Просматривать параметры интеграции с IRP / SOAR

есть

нет

нет

нет

нет

нет

нет

нет

нет

Изменять параметры интеграции с IRP / SOAR

есть

нет

нет

нет

нет

нет

нет

нет

нет

Раздел Параметры→ Интеграции → Kaspersky Threat Lookup и действия в этом разделе

Главный админи
стратор

Админи
стратор тенанта

Аналитик 2-го уровня

Аналитик 1-го уровня

Младший аналитик

Редакти
рование общих ресурсов

Чтение общих ресурсов

Работа с НКЦКИ

Доступ к КИИ

Просматривать параметры интеграции с Threat Lookup

есть

нет

нет

нет

нет

нет

нет

нет

нет

Изменять параметры интеграции с Threat Lookup

есть

нет

нет

нет

нет

нет

нет

нет

нет

Раздел Параметры → Другое → Алерты и действия в этом разделе

Главный админи
стратор

Админи
стратор тенанта

Аналитик 2-го уровня

Аналитик 1-го уровня

Младший аналитик

Редакти
рование общих ресурсов

Чтение общих ресурсов

Работа с НКЦКИ

Доступ к КИИ

Просматривать параметры

есть

есть

есть

есть

нет

нет

нет

нет

нет

Изменять параметры

есть

есть

есть

нет

нет

нет

нет

нет

нет

Удалять конфигурацию всего тенанта из параметров

есть

есть

есть

нет

нет

нет

нет

нет

нет

Раздел Параметры → Другое → Инциденты → Автоматическая привязка алертов к инцидентам и действия в этом разделе

Главный админи
стратор

Админи
стратор тенанта

Аналитик 2-го уровня

Аналитик 1-го уровня

Младший аналитик

Редакти
рование общих ресурсов

Чтение общих ресурсов

Работа с НКЦКИ

Доступ к КИИ

Просматривать параметры

есть

есть

есть

есть

нет

нет

нет

нет

нет

Изменять параметры

есть

нет

нет

нет

нет

нет

нет

нет

нет

Раздел Параметры → Другое → Инциденты → Типы инцидентов и действия в этом разделе

Главный админи
стратор

Админи
стратор тенанта

Аналитик 2-го уровня

Аналитик 1-го уровня

Младший аналитик

Редакти
рование общих ресурсов

Чтение общих ресурсов

Работа с НКЦКИ

Доступ к КИИ

Просматривать справочник категорий

есть

есть

есть

есть

нет

нет

нет

нет

нет

Просматривать карточки категорий

есть

есть

есть

есть

нет

нет

нет

нет

нет

Добавлять категории

есть

есть

нет

нет

нет

нет

нет

нет

нет

Изменять категории

есть

есть

нет

нет

нет

нет

нет

нет

нет

Удалять категории

есть

есть

нет

нет

нет

нет

нет

нет

нет

Раздел Параметры → Интеграции → НКЦКИ и действия в этом разделе

Главный админи
стратор

Админи
стратор тенанта

Аналитик 2-го уровня

Аналитик 1-го уровня

Младший аналитик

Редакти
рование общих ресурсов

Чтение общих ресурсов

Работа с НКЦКИ

Доступ к КИИ

Просматривать параметры

есть

нет

нет

нет

нет

нет

нет

нет

нет

Изменять параметры

есть

нет

нет

нет

нет

нет

нет

нет

нет

Раздел Параметры → Другое → Активы → Аудит активов и действия в этом разделе

Главный админи
стратор

Админи
стратор тенанта

Аналитик 2-го уровня

Аналитик 1-го уровня

Младший аналитик

Редакти
рование общих ресурсов

Чтение общих ресурсов

Работа с НКЦКИ

Доступ к КИИ

Создавать, клонировать и редактировать параметры

есть

есть

есть

нет

нет

нет

нет

нет

нет

Просматривать параметры

есть

есть

есть

есть

нет

нет

нет

нет

нет

Удалять параметры

есть

есть

есть

нет

нет

нет

нет

нет

нет

Раздел Параметры → Другое → Обновление репозитория и действия в этом разделе

Главный админи
стратор

Админи
стратор тенанта

Аналитик 2-го уровня

Аналитик 1-го уровня

Младший аналитик

Редакти
рование общих ресурсов

Чтение общих ресурсов

Работа с НКЦКИ

Доступ к КИИ

Просматривать параметры

есть

есть

есть

нет

нет

нет

нет

нет

нет

Изменять параметры

есть

нет

нет

нет

нет

нет

нет

нет

нет

Запуск задачи обновление репозитория вручную

есть

есть

есть

нет

нет

нет

нет

нет

нет

Раздел Параметры → Другое → Активы и действия в этом разделе

Главный админи
стратор

Админи
стратор тенанта

Аналитик 2-го уровня

Аналитик 1-го уровня

Младший аналитик

Редакти
рование общих ресурсов

Чтение общих ресурсов

Работа с НКЦКИ

Доступ к КИИ

Добавлять, редактировать, удалять поля активов

есть

нет

нет

нет

нет

нет

нет

нет

нет

Раздел Параметры → Доступ → Доступ к пространствам и действия в этом разделе

Главный админи
стратор

Админи
стратор тенанта

Аналитик 2-го уровня

Аналитик 1-го уровня

Младший аналитик

Редакти
рование общих ресурсов

Чтение общих ресурсов

Работа с НКЦКИ

Доступ к КИИ

Просмотр списка наборов

Для просмотра своих наборов необходимо зайти в свой профиль. В профиле отображается список назначенных наборов, при наведении на набор отображается список доступных пространств.

есть

нет

нет

нет

нет

нет

нет

нет

нет

Добавление, редактирование, удаление набора пространств

Набор по умолчанию (All spaces) нельзя редактировать.

есть

нет

нет

нет

нет

нет

нет

нет

нет

Установка набора пространств по умолчанию

есть

нет

нет

нет

нет

нет

нет

нет

нет

Назначение пользователю набора пространств

Можно делать только с правами в Main тенанте.

есть

нет

нет

нет

нет

нет

нет

нет

нет

Раздел Параметры → Другое → Теги и действия в этом разделе

Главный админи
стратор

Админи
стратор тенанта

Аналитик 2-го уровня

Аналитик 1-го уровня

Младший аналитик

Редакти
рование общих ресурсов

Чтение общих ресурсов

Работа с НКЦКИ

Доступ к КИИ

Просматривать список тегов

есть

есть

есть

есть

нет

нет

нет

нет

нет

Раздел Параметры → Другое → Поля расширенной схемы событий и действия в этом разделе

Главный админи
стратор

Админи
стратор тенанта

Аналитик 2-го уровня

Аналитик 1-го уровня

Младший аналитик

Редакти
рование общих ресурсов

Чтение общих ресурсов

Работа с НКЦКИ

Доступ к КИИ

Просмотр таблицы полей расширенной схемы событий

есть

есть

есть

есть

есть

нет

есть

нет

нет

Экспорт полей расширенной схемы событий

Служебные поля расширенной схемы событий с префиксом KL_ невозможно экспортировать.

есть

есть

есть

есть

есть

нет

есть

нет

нет

Добавление и изменение полей расширенной схемы событий

Служебные поля расширенной схемы событий с префиксом KL_ невозможно изменять.

есть

есть

есть

есть

есть

нет

нет

нет

нет

Импорт полей расширенной схемы событий

есть

есть

есть

есть

есть

нет

нет

нет

нет

Удаление и выключение полей расширенной схемы событий

Служебные поля расширенной схемы событий с префиксом KL_ невозможно удалить.

есть

нет

нет

нет

нет

нет

нет

нет

нет

Раздел Метрики и действия в этом разделе

Главный админи
стратор

Админи
стратор тенанта

Аналитик 2-го уровня

Аналитик 1-го уровня

Младший аналитик

Редакти
рование общих ресурсов

Чтение общих ресурсов

Работа с НКЦКИ

Доступ к КИИ

Открывать метрики

есть

нет

нет

нет

нет

нет

нет

нет

нет

Раздел Диспетчер задач и действия в этом разделе

Главный админи
стратор

Админи
стратор тенанта

Аналитик 2-го уровня

Аналитик 1-го уровня

Младший аналитик

Редакти
рование общих ресурсов

Чтение общих ресурсов

Работа с НКЦКИ

Доступ к КИИ

Просматривать список своих задач

Пользователям с ролью Главный администратор доступны задачи всех тенантов.

У пользователей с ролями на чтение и редактирование общих ресурсов нет доступа к задачам.

Пользователям с другими ролями, включая пользователей с ролью Администратора тенанта, доступны для просмотра все задачи в доступных тенантах.

есть

есть

есть

есть

есть

нет

нет

есть

есть

Завершать свои задачи

есть

есть

есть

есть

есть

нет

нет

есть

есть

Перезапускать свои задачи

есть

есть

есть

есть

есть

нет

нет

есть

есть

Просматривать список всех задач

Пользователям с ролью Главный администратор доступны задачи всех тенантов.

У пользователей с ролями на чтение и редактирование общих ресурсов нет доступа к задачам.

Пользователям с другими ролями, включая пользователей с ролью Администратора тенанта, доступны для просмотра все задачи в доступных тенантах.

есть

есть

есть

есть

есть

нет

нет

есть

есть

Завершать любые задачи

есть

нет

нет

нет

нет

нет

нет

нет

нет

Перезапускать любые задачи

Пользователи с ролью Главный администратор могут перезапускать задачи всех тенантов.

У пользователей с ролями на чтение и редактирование общих ресурсов нет доступа к задачам.

Пользователи с другими ролями, включая пользователей с ролью Администратора тенанта, могут перезапускать задачи другого пользователя, если у них есть права на запуск задач в доступных им тенантах.

есть

есть

есть

есть

есть

нет

нет

есть

есть

Перезапускать задачи типа Выполнение запроса в фоне

есть

есть

есть

есть

есть

нет

нет

есть

есть

Останавливать задачи типа Выполнение запроса в фоне и запускать выполнение запроса в разделе События

Пользователям с ролью Главный администратор доступны задачи всех тенантов.

У пользователей с ролями на чтение и редактирование общих ресурсов нет доступа к задачам.

Пользователи с другими ролями, включая пользователей с ролью Администратора тенанта, могут просматривать и управлять задачами в доступных им тенантах.

есть

есть

есть

есть

есть

нет

нет

есть

есть

Раздел CyberTrace и действия в этом разделе

Главный админи
стратор

Админи
стратор тенанта

Аналитик 2-го уровня

Аналитик 1-го уровня

Младший аналитик

Редакти
рование общих ресурсов

Чтение общих ресурсов

Работа с НКЦКИ

Доступ к КИИ

Открывать раздел

есть

нет

нет

нет

нет

нет

нет

нет

нет

Раздел Доступ к данным тенантов и действия в этом разделе

Главный админи
стратор

Админи
стратор тенанта

Аналитик 2-го уровня

Аналитик 1-го уровня

Младший аналитик

Редакти
рование общих ресурсов

Чтение общих ресурсов

Работа с НКЦКИ

Доступ к КИИ

Доступ к тенантам

Пользователь имеет доступ к тенанту, если его название указано в блоках параметров ролей учетной записи пользователя. Уровень доступа зависит от того, в какой из ролей указан тенант.

есть

есть

есть

есть

есть

нет

нет

есть

есть

Общий тенант

Общий тенант используется для хранения общих ресурсов, которые должны быть доступны для всех тенантов.

Сервисы не могут принадлежать Общему тенанту, но в них могут использоваться принадлежащие Общему тенанту ресурсы. При этом такие сервисы принадлежат к своему тенанту.

События, алерты и инциденты не могут быть общими.

Права доступа к Общему тенанту:

• чтение и запись – только главный администратор;
• чтение – остальные пользователи, включая пользователей с правами доступа к главному тенанту.

есть

есть

есть

есть

есть

есть

есть

есть

есть

Главный тенант

Пользователь имеет доступ к главному тенанту, если его название указано в блоках параметров ролей учетной записи пользователя. Уровень доступа зависит от того, в какой из ролей указан тенант.

Права доступа к главному тенанту не дают доступ к другим тенантам.

есть

есть

есть

есть

есть

нет

нет

есть

есть