Роли пользователей
Функциональные возможности, связанные с интеграцией Kaspersky CyberTrace и Kaspersky Threat Lookup, доступны только в коммерческой версии LogAnalyzer.
Пользователи LogAnalyzer могут иметь следующие роли:
- Главный администратор – эта роль предназначена для пользователей, отвечающих за функционирование основных систем LogAnalyzer. Например, они устанавливают системные компоненты, выполняют обслуживание, работают с сервисами, создают резервные копии и добавляют пользователей в систему. Эти пользователи имеют полный доступ к LogAnalyzer.
- Администратор тенанта – эта роль предназначена для пользователей, отвечающих за функционирование систем LogAnalyzer, принадлежащих определенным тенантам.
- Аналитик второго уровня – эта роль предназначена для пользователей, ответственных за настройку системы LogAnalyzer для получения и обработки событий определенного тенанта.
- Аналитик первого уровня – эта роль предназначена для пользователей, ответственных за настройку системы LogAnalyzer для получения и обработки событий определенного тенанта. Пользователи с этой ролью обладают меньшими правами, чем аналитик второго уровня.
- Младший аналитик – эта роль предназначена для пользователей, которые сталкиваются с непосредственными угрозами безопасности определенного тенанта. Пользователь с этой ролью посредством REST API видит ресурсы на Общем тенанте.
- Чтение общих ресурсов – эта роль предназначена для работы с Общим тенантом. Пользователи с этой ролью обладают правом на чтение общих ресурсов.
- Редактирование общих ресурсов – эта роль предназначена для работы с Общим тенантом. Пользователи с этой ролью обладают правом на редактирование общих ресурсов.
Права пользователей раздела Отчеты
Раздел Отчеты и действия в этом разделе | Главный админи | Админи | Аналитик 2-го уровня | Аналитик 1-го уровня | Младший аналитик | Редакти | Чтение общих ресурсов |
Создавать шаблон отчета | есть | есть | есть | есть | нет | нет | нет |
есть | есть | есть | есть | нет | нет | нет | |
есть | есть | есть | есть | нет | нет | нет | |
есть | есть | есть | есть | есть | нет | нет | |
есть | есть | есть | есть | нет | нет | нет | |
есть | есть | есть | есть | есть | нет | нет | |
есть | есть | есть | есть | нет | нет | нет | |
есть | есть | есть | только параметры своих отчетов | нет | нет | нет | |
есть | есть | есть | есть | нет | нет | нет | |
есть | есть | есть | есть | есть | нет | нет |
Права пользователей раздела Панель мониторинга
Раздел Панель мониторинга и действия в этом разделе | Главный админи | Админи | Аналитик 2-го уровня | Аналитик 1-го уровня | Младший аналитик | Редакти | Чтение общих ресурсов |
Просматривать данные на панели мониторинга и менять панели мониторинга | есть | есть | есть | есть | есть | нет | нет |
Просматривать универсальную панель мониторинга | есть | есть | есть | есть | есть | нет | нет |
есть | есть | есть | есть | нет | нет | нет | |
есть | есть | есть | есть | нет | нет | нет | |
есть | есть | есть | есть | нет | нет | нет | |
Включать и выключать режим ТВ | есть | есть | есть | есть | есть | нет | нет |
Права пользователей раздела Ресурсы
Раздел Ресурсы → Сервисы и Ресурсы → Сервисы → Активные сервисы и действия в этих разделах | Главный админи | Админи | Аналитик 2-го уровня | Аналитик 1-го уровня | Младший аналитик | Редакти | Чтение общих ресурсов |
есть | есть | есть | есть | есть | нет | нет | |
Просматривать и удалять партиции в хранилище | есть | нет | нет | нет | нет | нет | нет |
Скачивать журналы сервисов | есть | есть | есть | есть | есть | нет | нет |
Копировать ID сервиса | есть | есть | есть | есть | есть | нет | нет |
Обновить таблицу с активными сервисами | есть | есть | есть | есть | есть | нет | нет |
Перейти к событиям | есть | есть | есть | есть | есть | нет | нет |
есть | есть | есть | нет | нет | нет | нет | |
Создавать сервис в разделе Ресурсы → Сервисы → Активные сервисы | есть | есть | нет | нет | нет | нет | нет |
Удалять сервисы | есть | есть | нет | нет | нет | нет | нет |
Просматривать сервисы в сером статусе | есть | нет | нет | нет | нет | нет | нет |
Перезапускать сервисы | есть | есть | нет | нет | нет | нет | нет |
Обновлять параметры сервисов | есть | есть | есть | нет | нет | нет | нет |
есть | есть | нет | нет | нет | нет | нет |
Права пользователей раздела Конфигурация ресурсов и Конфигурация сервисов
Раздел Ресурсы → Конфигурация ресурсов и Конфигурация сервисов и действия в этом разделе | Главный админи | Админи | Аналитик 2-го уровня | Аналитик 1-го уровня | Младший аналитик | Редакти | Чтение общих ресурсов |
есть | есть | есть | есть | нет | есть | есть | |
есть | есть | есть | есть | нет | нет | нет | |
есть | есть | есть | есть | нет | есть | нет | |
есть | есть | есть | есть | нет | есть | нет | |
есть | есть | есть | только своего ресурса | нет | есть | нет | |
есть | есть | есть | есть | нет | есть | нет | |
есть | есть | есть | нет | нет | есть | нет | |
Просматривать репозиторий, импортировать ресурсы из репозитория | есть | есть | есть | нет | нет | нет | нет |
есть | есть | есть | есть | нет | есть | есть | |
Создать и редактировать конфигурацию ресурса в Общем тенанте | есть | нет | нет | нет | нет | есть | нет |
Просматривать ресурс в Общем тенанте (в том числе привязать, экспортировать, дублировать) | есть | нет | нет | нет | нет | есть | есть |
Права пользователей раздела Список источников событий
Раздел Состояние источников → Список источников событий и действия в этом разделе | Главный админи | Админи | Аналитик 2-го уровня | Аналитик 1-го уровня | Младший аналитик | Редакти | Чтение общих ресурсов |
Просматривать источники событий | есть | есть | есть | есть | есть | нет | нет |
Изменять источники событий | есть | есть | есть | нет | нет | нет | нет |
Удалять источники событий | есть | есть | есть | нет | нет | нет | нет |
Права пользователей раздела Политики мониторинга
Раздел Состояние источников → Политики мониторинга и действия в этом разделе | Главный админи | Админи | Аналитик 2-го уровня | Аналитик 1-го уровня | Младший аналитик | Редакти | Чтение общих ресурсов |
Просматривать политики мониторинга | есть | есть | есть | есть | есть | есть | есть |
Создавать политики мониторинга | есть | есть | есть | нет | нет | есть | нет |
есть | есть | есть | нет | нет | есть | нет | |
есть | есть | есть | нет | нет | есть | нет |
Права пользователей раздела События
Раздел События и действия в этом разделе | Главный админи | Админи | Аналитик 2-го уровня | Аналитик 1-го уровня | Младший аналитик | Редакти | Чтение общих ресурсов |
Просматривать список событий | есть | есть | есть | есть | есть | нет | нет |
Выполнять поиск событий | есть | есть | есть | есть | есть | нет | нет |
Открывать детали событий | есть | есть | есть | есть | есть | нет | нет |
Открывать статистику | есть | есть | есть | есть | есть | нет | нет |
Выгружать события в TSV-файл | есть | есть | есть | есть | есть | нет | нет |
Просмотр фильтров (поисковый запрос) | есть | есть | есть | есть | есть | есть | есть |
Добавить (сохранить) фильтр | есть | есть | есть | есть | есть | есть | нет |
есть | есть | нет | нет | нет | нет | нет | |
Удалять свои фильтры | есть | есть | есть | есть | есть | есть | нет |
Удалять чужие фильтры | есть | есть | нет | нет | нет | нет | нет |
Запускать ktl-обогащение (доступно только в коммерческой версии LogAnalyzer) | есть | есть | есть | есть | нет | нет | нет |
Добавить индикатор в Internal TI CyberTrace (доступно только в коммерческой версии LogAnalyzer) | есть | есть | есть | есть | нет | нет | нет |
Создавать пресеты | есть | есть | есть | есть | есть | есть | нет |
есть | есть | есть | есть | есть | есть | нет | |
Просматривать и использовать пресеты | есть | есть | есть | есть | есть | есть | есть |
Права пользователей раздела Пользователи и действия
Раздел Параметры → Доступ → Пользователи и действия в этом разделе | Главный админи | Админи | Аналитик 2-го уровня | Аналитик 1-го уровня | Младший аналитик | Редакти | Чтение общих ресурсов |
Просматривать список пользователей | есть | нет | нет | нет | нет | нет | нет |
Добавлять пользователя | есть | нет | нет | нет | нет | нет | нет |
Изменять пользователя | есть | нет | нет | нет | нет | нет | нет |
есть | есть | есть | есть | есть | есть | есть | |
есть | есть | есть | есть | есть | есть | есть | |
Просматривать данные своего профиля | есть | есть | есть | есть | есть | есть | есть |
есть | есть | есть | есть | есть | есть | есть |
Права пользователей раздела Тенанты
Раздел Параметры → Доступ → Тенанты и действия в этом разделе | Главный админи | Админи | Аналитик 2-го уровня | Аналитик 1-го уровня | Младший аналитик | Редакти | Чтение общих ресурсов |
Просматривать список тенантов | есть | нет | нет | нет | нет | нет | нет |
Добавлять тенантов | есть | нет | нет | нет | нет | нет | нет |
Изменять тенантов | есть | нет | нет | нет | нет | нет | нет |
Экспортировать тенантов | есть | нет | нет | нет | нет | нет | нет |
Раздел доступен только главному администратору.
Права пользователей раздела Доменная аутентификация
Раздел Параметры → Доступ → Доменная аутентификация и действия в этом разделе | Главный админи | Админи | Аналитик 2-го уровня | Аналитик 1-го уровня | Младший аналитик | Редакти | Чтение общих ресурсов |
Просматривать параметры подключения к Active directory | есть | нет | нет | нет | нет | нет | нет |
Изменять параметры подключения к Active directory | есть | нет | нет | нет | нет | нет | нет |
Добавлять фильтры по ролям для тенантов | есть | нет | нет | нет | нет | нет | нет |
Раздел доступен только главному администратору.
Права пользователей раздела Общие
Раздел Параметры → Другое → Общее и действия в этом разделе | Главный админи | Админи | Аналитик 2-го уровня | Аналитик 1-го уровня | Младший аналитик | Редакти | Чтение общих ресурсов |
Просматривать параметры подключения к SMTP | есть | нет | нет | нет | нет | нет | нет |
Изменять параметры подключения к SMTP | есть | нет | нет | нет | нет | нет | нет |
Раздел доступен только главному администратору.
Права пользователей раздела Лицензия
Раздел Параметры → Другое → Лицензия и действия в этом разделе | Главный админи | Админи | Аналитик 2-го уровня | Аналитик 1-го уровня | Младший аналитик | Редакти | Чтение общих ресурсов |
Просматривать список добавленных лицензионных ключей | есть | нет | нет | нет | нет | нет | нет |
Добавлять лицензионные ключи | есть | нет | нет | нет | нет | нет | нет |
Удалять лицензионные ключи | есть | нет | нет | нет | нет | нет | нет |
Раздел доступен только главному администратору.
Права пользователей раздела Kaspersky CyberTrace (доступно только в коммерческой версии LogAnalyzer)
Раздел Параметры→ Интеграции → Kaspersky CyberTrace и действия в этом разделе | Главный админи | Админи | Аналитик 2-го уровня | Аналитик 1-го уровня | Младший аналитик | Редакти | Чтение общих ресурсов |
Просматривать параметры интеграции с CyberTrace | есть | нет | нет | нет | нет | нет | нет |
Изменять параметры интеграции с CyberTrace | есть | нет | нет | нет | нет | нет | нет |
Раздел доступен только главному администратору.
Права пользователей раздела Kaspersky Threat Lookup (доступно только в коммерческой версии LogAnalyzer)
Раздел Параметры→ Интеграции → Kaspersky Threat Lookup и действия в этом разделе | Главный админи | Админи | Аналитик 2-го уровня | Аналитик 1-го уровня | Младший аналитик | Редакти | Чтение общих ресурсов |
Просматривать параметры интеграции с Threat Lookup | есть | нет | нет | нет | нет | нет | нет |
Изменять параметры интеграции с Threat Lookup | есть | нет | нет | нет | нет | нет | нет |
Раздел доступен только главному администратору.
Права пользователей раздела Обновление репозитория
Раздел Параметры → Другое → Обновление репозитория и действия в этом разделе | Главный админи | Админи | Аналитик 2-го уровня | Аналитик 1-го уровня | Младший аналитик | Редакти | Чтение общих ресурсов |
Просматривать параметры | есть | есть | есть | нет | нет | нет | нет |
Изменять параметры | есть | нет | нет | нет | нет | нет | нет |
Запуск задачи обновление репозитория вручную | есть | есть | есть | нет | нет | нет | нет |
Права пользователей раздела Доступ к пространствам
Раздел Параметры → Доступ → Доступ к пространствам и действия в этом разделе | Главный админи | Админи | Аналитик 2-го уровня | Аналитик 1-го уровня | Младший аналитик | Редакти | Чтение общих ресурсов |
есть | нет | нет | нет | нет | нет | нет | |
есть | нет | нет | нет | нет | нет | нет | |
Установка набора пространств по умолчанию | есть | нет | нет | нет | нет | нет | нет |
есть | нет | нет | нет | нет | нет | нет |
Права пользователей раздела Теги
Раздел Параметры → Другое → Теги и действия в этом разделе | Главный админи | Админи | Аналитик 2-го уровня | Аналитик 1-го уровня | Младший аналитик | Редакти | Чтение общих ресурсов |
Просматривать список тегов | есть | есть | есть | есть | нет | нет | нет |
Права пользователей раздела Метрики
Раздел Метрики и действия в этом разделе | Главный админи | Админи | Аналитик 2-го уровня | Аналитик 1-го уровня | Младший аналитик | Редакти | Чтение общих ресурсов |
Открывать метрики | есть | нет | нет | нет | нет | нет | нет |
Права пользователей раздела Диспетчер задач
Раздел Диспетчер задач и действия в этом разделе | Главный админи | Админи | Аналитик 2-го уровня | Аналитик 1-го уровня | Младший аналитик | Редакти | Чтение общих ресурсов |
есть | есть | есть | есть | есть | нет | нет | |
Завершать свои задачи | есть | есть | есть | есть | есть | нет | нет |
Перезапускать свои задачи | есть | есть | есть | есть | есть | нет | нет |
есть | есть | есть | есть | есть | нет | нет | |
Завершать любые задачи | есть | да | нет | нет | нет | нет | нет |
есть | есть | есть | есть | есть | нет | нет |
Права пользователей разделаCyberTrace (доступно только в коммерческой версии LogAnalyzer)
Раздел CyberTrace и действия в этом разделе | Главный админи | Админи | Аналитик 2-го уровня | Аналитик 1-го уровня | Младший аналитик | Редакти | Чтение общих ресурсов |
Открывать раздел | есть | нет | нет | нет | нет | нет | нет |
Раздел не отображается в веб-интерфейсе, если не настроена интеграция с CyberTrace в разделе Параметры → Интеграции → Kaspersky CyberTrace.
Права пользователей раздела Доступ к данным тенантов
Раздел Доступ к данным тенантов и действия в этом разделе | Главный админи | Админи | Аналитик 2-го уровня | Аналитик 1-го уровня | Младший аналитик | Редакти | Чтение общих ресурсов | |
есть | есть | есть | есть | есть | нет | нет | ||
есть | есть | есть | есть | есть | есть | есть | ||
есть | есть | есть | есть | есть | нет | нет | ||
