Предопределенные роли пользователей

Роль

Описание

Аудитор

Разрешено выполнение любых операций со всеми типами отчетов, а также всех операций просмотра, включая просмотр удаленных объектов (предоставлены права Чтение и Запись для области Удаленные объекты). Другие операции не разрешены. Вы можете назначить эту роль сотруднику, который выполняет аудит вашей организации.

Контролер

Разрешен просмотр всех операций, не разрешены другие операции. Вы можете назначить эту роль специалисту по безопасности и другим менеджерам, которые отвечают за ИТ-безопасность в вашей организации.

Специалист по безопасности

Разрешены все операции просмотра, разрешено управление отчетами. Предоставлены ограниченные права в области Управление системой: Подключения. Вы можете назначить эту роль сотруднику, который отвечает за ИТ-безопасность в вашей организации.

Основные роли

Администратор Сервера администрирования

Разрешает все операции в следующих функциональных областях:

• Общие функции:
  • Базовая функциональность.
  • Обработка событий.
  • Иерархия Серверов администрирования.
  • Виртуальные Серверы администрирования.

Предоставляет права на Чтение и Запись в области Общие функции: Управление ключами шифрования.

Оператор Сервера администрирования

Предоставляет права на Чтение и Выполнение в следующих функциональных областях:

• Общие функции:
  • Базовая функциональность.
  • Виртуальные Серверы администрирования.

Аудитор

Разрешает все операции в следующих функциональных областях:

• Общие функции:
  • Доступ к объектам независимо от их списков ACL.
  • Удаленные объекты.
  • Управление отчетами.

Вы можете назначить эту роль сотруднику, который выполняет аудит вашей организации.

Администратор установки приложений

Разрешает все операции в следующих функциональных областях:

• Общие функции:
  • Базовая функциональность.
  • Развертывание приложений "Лаборатории Касперского".
  • Управление лицензионными ключами.

Предоставляет права на Чтение и Выполнение в области Общие функции: Виртуальные Серверы администрирования.

Оператор установки приложений

Предоставляет права на Чтение и Выполнение в следующих функциональных областях:

• Общие функции:
  • Базовая функциональность.
  • Развертывание приложений "Лаборатории Касперского" (также предоставляет права на Управление патчами "Лаборатории Касперского" в этой же области).
  • Виртуальные Серверы администрирования.

Администратор Kaspersky Endpoint Security

Разрешает все операции в следующих функциональных областях:

• Общие функции: Базовая функциональность.
• Область Kaspersky Endpoint Security, включая все функции.

Предоставляет права на Чтение и Запись в области Общие функции: Управление ключами шифрования.

Оператор Kaspersky Endpoint Security

Предоставляет права на Чтение и Выполнение в следующих функциональных областях:

• Общие функции: Базовая функциональность.
• Область Kaspersky Endpoint Security, включая все функции.

Главный администратор

Разрешает все операции во всех функциональных областях, кроме следующих областей:

• Общие функции:
  • Доступ к объектам независимо от их списков ACL.
  • Управление отчетами.

Предоставляет права на Чтение и Запись в области Общие функции: Управление ключами шифрования.

Главный оператор

Предоставляет права на Чтение и Выполнение (если применимо) в следующих функциональных областях:

• Общие функции:
  • Базовая функциональность.
  • Удаленные объекты.
  • Операции с Сервером администрирования.
  • Развертывание приложений "Лаборатории Касперского".
  • Виртуальные Серверы администрирования.
• Область Kaspersky Endpoint Security, включая все функции.

Администратор управления мобильными устройствами

Разрешает все операции в области Общие функции: Базовая функциональность.

Специалист по безопасности

Разрешает все операции в следующих функциональных областях:

• Общие функции:
  • Доступ к объектам независимо от их списков ACL.
  • Управление отчетами.

Предоставляет права на Чтение, Запись, Выполнение, Сохранение файлов с устройств на рабочем месте администратора и Выполнение операций с выборками устройств в области Управление системой: Подключения.

Вы можете назначить эту роль сотруднику, который отвечает за ИТ-безопасность в вашей организации.

Пользователь Self Service Portal

Разрешает все операции в области Управление мобильными устройствами: Self Service Portal. Эта функция не поддерживается в версиях приложения Kaspersky Security Center 11 и выше.

Контролер

Предоставляет права на Чтение в областях Общие функции: Доступ к объектам независимо от их списков ACL и Общие функции: Управление отчетами.

Вы можете назначить эту роль специалисту по безопасности и другим менеджерам, которые отвечают за ИТ-безопасность в вашей организации.

XDR-роли

Главный администратор

Разрешает все операции в функциональных областях XDR:

• Алерты и инциденты.
• Detection and response.
• НКЦКИ-инциденты.
• Плейбуки и действия по реагированию.
• Управление активами.
• IAM.
• Тенанты.
• Интеграция с приложениями "Лаборатории Касперского".
• Интеграция с приложениями сторонних производителей.
• Лицензии.

Администратор тенанта

Разрешает все операции в функциональных областях XDR:

• Алерты и инциденты.
• Detection and response.
• НКЦКИ-инциденты.
• Плейбуки и действия по реагированию.
• Управление активами.
• IAM.
• Тенанты.
• Интеграция с приложениями "Лаборатории Касперского".
• Интеграция с приложениями сторонних производителей.
• Лицензии.

Эта роль соответствует роли Главного администратора, но имеет ограничение. В KUMA администратор тенанта имеет ограниченный доступ к предустановленным объектам.

Администратор SOC

Предоставляет следующие права в функциональных областях XDR:

• Detection and response: Чтение и Запись.
• Плейбуки и действия по реагированию: Чтение, Запись и Удаление.
• IAM: Чтение пользователей и ролей, Назначение ролей и Списки пользователей.
• Тенанты: Чтение и Запись.
• Интеграция с приложениями "Лаборатории Касперского": Чтение и Запись.
• Интеграция с приложениями сторонних производителей: Чтение и Запись.
• Лицензии: Чтение.
• Управление активами: Чтение, Запись и Удаление.

  Подробнее о правах доступа

  Чтение:

  • Просмотр списка категорий.
  • Просмотр списка устройств в контексте категорий.
  • Экспорт списка устройств в формат CSV.
  • Просмотр устройств, удовлетворяющих условиям активной категоризации.
  • Просмотр карточки актива.
  • Просмотр списка пользовательских полей.
  • Просмотр TTL для архивных устройств.
  • Просмотр параметров аудита активов.
  • Просмотр параметров интеграции с Open Single Management Platform.
  • Просмотр пороговых значений для определения статуса активности устройств.

  Запись:

  • Добавление категорий.
  • Изменение категорий.
  • Добавление устройств.
  • Изменение устройств, включая категории.
  • Запуск принудительной синхронизации устройств Open Single Management Platform.
  • Запуск активной категоризации вручную.
  • Добавление пользовательских полей актива.
  • Изменение пользовательских полей актива.
  • Изменение TTL для архивных устройств.
  • Добавление параметров аудита активов.
  • Изменение параметров аудита активов.
  • Дублирование параметров аудита активов.
  • Добавление параметров интеграции с Open Single Management Platform.
  • Изменение параметров интеграции с Open Single Management Platform.
  • Изменение пороговых значений для определения статуса активности устройств.

  Удаление:

  • Удаление категорий.
  • Архивирование устройств.
  • Удаление пользовательских полей активов.
  • Удаление параметров аудита активов.

Младший аналитик

Предоставляет следующие права в функциональных областях XDR:

• Алерты и инциденты: Чтение и Запись.
• Detection and response: Чтение.
• Управление активами: Чтение.

  Подробнее о правах доступа

  Чтение:

  • Просмотр списка категорий.
  • Просмотр списка устройств в контексте категорий.
  • Экспорт списка устройств в формат CSV.
  • Просмотр устройств, удовлетворяющих условиям активной категоризации.
  • Просмотр карточки актива.
  • Просмотр списка пользовательских полей.
  • Просмотр TTL для архивных устройств.
  • Просмотр параметров аудита активов.
  • Просмотр параметров интеграции с Open Single Management Platform.
  • Просмотр пороговых значений для определения статуса активности устройств.

  Запись:

  • Добавление категорий.
  • Изменение категорий.
  • Добавление устройств.
  • Изменение устройств, включая категории.
  • Запуск принудительной синхронизации устройств Open Single Management Platform.
  • Запуск активной категоризации вручную.
  • Добавление пользовательских полей актива.
  • Изменение пользовательских полей актива.
  • Изменение TTL для архивных устройств.
  • Добавление параметров аудита активов.
  • Изменение параметров аудита активов.
  • Дублирование параметров аудита активов.
  • Добавление параметров интеграции с Open Single Management Platform.
  • Изменение параметров интеграции с Open Single Management Platform.
  • Изменение пороговых значений для определения статуса активности устройств.

  Удаление:

  • Удаление категорий.
  • Архивирование устройств.
  • Удаление пользовательских полей активов.
  • Удаление параметров аудита активов.
• IAM: Чтение пользователей и ролей и Списки пользователей.
• Тенанты: Чтение.
• Интеграция с приложениями "Лаборатории Касперского": Чтение.
• Интеграция с приложениями сторонних производителей: Чтение.
• Лицензии: Чтение.

Аналитик 2-го уровня

Предоставляет следующие права в функциональных областях XDR:

• Алерты и инциденты: Чтение и Запись.
• Detection and response: Чтение.
• Плейбуки и действия по реагированию: Чтение, Запись и Выполнение.
• Управление активами.
• IAM: Чтение пользователей и ролей и Списки пользователей.
• Тенанты: Чтение.
• Интеграция с приложениями "Лаборатории Касперского": Чтение.
• Интеграция с приложениями сторонних производителей: Чтение.
• Лицензии: Чтение.

Аналитик 1-го уровня

Предоставляет следующие права в функциональных областях XDR:

• Алерты и инциденты: Чтение и Запись.
• Detection and response: Чтение.
• Плейбуки и действия по реагированию: Чтение, Запись и Выполнение.
• Управление активами.
• IAM: Чтение пользователей и ролей и Списки пользователей.
• Тенанты: Чтение.
• Интеграция с приложениями "Лаборатории Касперского": Чтение.
• Интеграция с приложениями сторонних производителей: Чтение.
• Лицензии: Чтение.

Эта роль соответствует роли Аналитик 2-го уровня, но она имеет ограничение. В KUMA аналитик 1-го уровня может изменять только свои объекты.

Менеджер SOC

Предоставляет следующие права в функциональных областях XDR:

• Алерты и инциденты: Чтение и Запись.
• Detection and response: Чтение.
• Плейбуки и действия по реагированию: Чтение.
• Управление активами: Чтение.

  Подробнее о правах доступа

  Чтение:

  • Просмотр списка категорий.
  • Просмотр списка устройств в контексте категорий.
  • Экспорт списка устройств в формат CSV.
  • Просмотр устройств, удовлетворяющих условиям активной категоризации.
  • Просмотр карточки актива.
  • Просмотр списка пользовательских полей.
  • Просмотр TTL для архивных устройств.
  • Просмотр параметров аудита активов.
  • Просмотр параметров интеграции с Open Single Management Platform.
  • Просмотр пороговых значений для определения статуса активности устройств.

  Запись:

  • Добавление категорий.
  • Изменение категорий.
  • Добавление устройств.
  • Изменение устройств, включая категории.
  • Запуск принудительной синхронизации устройств Open Single Management Platform.
  • Запуск активной категоризации вручную.
  • Добавление пользовательских полей актива.
  • Изменение пользовательских полей актива.
  • Изменение TTL для архивных устройств.
  • Добавление параметров аудита активов.
  • Изменение параметров аудита активов.
  • Дублирование параметров аудита активов.
  • Добавление параметров интеграции с Open Single Management Platform.
  • Изменение параметров интеграции с Open Single Management Platform.
  • Изменение пороговых значений для определения статуса активности устройств.

  Удаление:

  • Удаление категорий.
  • Архивирование устройств.
  • Удаление пользовательских полей активов.
  • Удаление параметров аудита активов.
• IAM: Чтение пользователей и ролей и Списки пользователей.
• Тенанты: Чтение.
• Интеграция с приложениями "Лаборатории Касперского": Чтение.
• Интеграция с приложениями сторонних производителей: Чтение.
• Лицензии: Чтение.

Подтверждающий

Предоставляет следующие права в функциональных областях XDR:

• Алерты и инциденты: Чтение, Запись, Закрытие.
• Detection and response: Чтение.
• Плейбуки и действия по реагированию: Чтение и Подтверждение действий по реагированию.
• Управление активами: Чтение.

  Подробнее о правах доступа

  Чтение:

  • Просмотр списка категорий.
  • Просмотр списка устройств в контексте категорий.
  • Экспорт списка устройств в формат CSV.
  • Просмотр устройств, удовлетворяющих условиям активной категоризации.
  • Просмотр карточки актива.
  • Просмотр списка пользовательских полей.
  • Просмотр TTL для архивных устройств.
  • Просмотр параметров аудита активов.
  • Просмотр параметров интеграции с Open Single Management Platform.
  • Просмотр пороговых значений для определения статуса активности устройств.

  Запись:

  • Добавление категорий.
  • Изменение категорий.
  • Добавление устройств.
  • Изменение устройств, включая категории.
  • Запуск принудительной синхронизации устройств Open Single Management Platform.
  • Запуск активной категоризации вручную.
  • Добавление пользовательских полей актива.
  • Изменение пользовательских полей актива.
  • Изменение TTL для архивных устройств.
  • Добавление параметров аудита активов.
  • Изменение параметров аудита активов.
  • Дублирование параметров аудита активов.
  • Добавление параметров интеграции с Open Single Management Platform.
  • Изменение параметров интеграции с Open Single Management Platform.
  • Изменение пороговых значений для определения статуса активности устройств.

  Удаление:

  • Удаление категорий.
  • Архивирование устройств.
  • Удаление пользовательских полей активов.
  • Удаление параметров аудита активов.
• IAM: Чтение пользователей и ролей.
• Тенанты: Чтение.
• Интеграция с приложениями "Лаборатории Касперского": Чтение.
• Интеграция с приложениями сторонних производителей: Чтение.
• Лицензии: Чтение.

Аудитор

Предоставляет следующие права в функциональных областях XDR:

• Алерты и инциденты: Чтение.
• Detection and response: Чтение.
• Плейбуки и действия по реагированию: Чтение.
• Управление активами: Чтение.

  Подробнее о правах доступа

  Чтение:

  • Просмотр списка категорий.
  • Просмотр списка устройств в контексте категорий.
  • Экспорт списка устройств в формат CSV.
  • Просмотр устройств, удовлетворяющих условиям активной категоризации.
  • Просмотр карточки актива.
  • Просмотр списка пользовательских полей.
  • Просмотр TTL для архивных устройств.
  • Просмотр параметров аудита активов.
  • Просмотр параметров интеграции с Open Single Management Platform.
  • Просмотр пороговых значений для определения статуса активности устройств.

  Запись:

  • Добавление категорий.
  • Изменение категорий.
  • Добавление устройств.
  • Изменение устройств, включая категории.
  • Запуск принудительной синхронизации устройств Open Single Management Platform.
  • Запуск активной категоризации вручную.
  • Добавление пользовательских полей актива.
  • Изменение пользовательских полей актива.
  • Изменение TTL для архивных устройств.
  • Добавление параметров аудита активов.
  • Изменение параметров аудита активов.
  • Дублирование параметров аудита активов.
  • Добавление параметров интеграции с Open Single Management Platform.
  • Изменение параметров интеграции с Open Single Management Platform.
  • Изменение пороговых значений для определения статуса активности устройств.

  Удаление:

  • Удаление категорий.
  • Архивирование устройств.
  • Удаление пользовательских полей активов.
  • Удаление параметров аудита активов.
• IAM: Чтение пользователей и ролей и Списки пользователей.
• Тенанты: Чтение.
• Интеграция с приложениями "Лаборатории Касперского": Чтение.
• Интеграция с приложениями сторонних производителей: Чтение.
• Лицензии: Чтение.

Работа с НКЦКИ

Предоставляет следующие права в функциональных областях XDR:

• Алерты и инциденты: Чтение и Запись.
• Detection and response: Чтение.
• НКЦКИ-инциденты: Чтение и Запись.
• Плейбуки и действия по реагированию: Чтение.
• Управление активами: Чтение.

  Подробнее о правах доступа

  Чтение:

  • Просмотр списка категорий.
  • Просмотр списка устройств в контексте категорий.
  • Экспорт списка устройств в формат CSV.
  • Просмотр устройств, удовлетворяющих условиям активной категоризации.
  • Просмотр карточки актива.
  • Просмотр списка пользовательских полей.
  • Просмотр TTL для архивных устройств.
  • Просмотр параметров аудита активов.
  • Просмотр параметров интеграции с Open Single Management Platform.
  • Просмотр пороговых значений для определения статуса активности устройств.

  Запись:

  • Добавление категорий.
  • Изменение категорий.
  • Добавление устройств.
  • Изменение устройств, включая категории.
  • Запуск принудительной синхронизации устройств Open Single Management Platform.
  • Запуск активной категоризации вручную.
  • Добавление пользовательских полей актива.
  • Изменение пользовательских полей актива.
  • Изменение TTL для архивных устройств.
  • Добавление параметров аудита активов.
  • Изменение параметров аудита активов.
  • Дублирование параметров аудита активов.
  • Добавление параметров интеграции с Open Single Management Platform.
  • Изменение параметров интеграции с Open Single Management Platform.
  • Изменение пороговых значений для определения статуса активности устройств.

  Удаление:

  • Удаление категорий.
  • Архивирование устройств.
  • Удаление пользовательских полей активов.
  • Удаление параметров аудита активов.
• IAM: Чтение пользователей и ролей и Списки пользователей.
• Тенанты: Чтение.
• Интеграция с приложениями "Лаборатории Касперского": Чтение.
• Интеграция с приложениями сторонних производителей: Чтение.
• Лицензии: Чтение.

Вы можете работать с XDR-инцидентами, создавать НКЦКИ-инциденты на их основе и экспортировать НКЦКИ-инциденты (без доступа к критически важной информационной инфраструктуре).

Доступ к объектам КИИ

Предоставляет следующие права в функциональных областях XDR:

• Алерты и инциденты: Чтение, Запись, просмотр наличия затронутых объектов КИИ.

В дополнение к этой роли вам должна быть назначена одна из следующих XDR-ролей: Главный администратор, Администратор тенанта, Младший аналитик, Аналитик 2-го уровня, Аналитик 1-го уровня, Менеджер SOC, Подтверждающий, Аудитор, Работа с НКЦКИ.

Вы можете посмотреть список алертов и инцидентов, которые включают хотя бы один актив, являющийся объектом критической информационной инфраструктуры (КИИ).

Взаимодействие с дочерними инцидентами

Предоставляет следующие права в функциональных областях XDR:

• Дочерние инциденты: Чтение и Запись.
• IAM: Чтение пользователей и ролей.

В дополнение к этой роли вам должна быть назначена одна из следующих XDR-ролей: Главный администратор, Администратор тенанта, Младший аналитик, Аналитик 2-го уровня, Аналитик 1-го уровня, Менеджер SOC, Подтверждающий, Аудитор, Работа с НКЦКИ.

Редактирование общих ресурсов

Предоставляет право изменять доступ к общим ресурсам, расположенным в общем тенанте.

В дополнение к этой роли у пользователя должна быть одна из следующих XDR-ролей: Главный администратор, Администратор тенанта, Младший аналитик, Аналитик 2-го уровня, Аналитик 1-го уровня, Менеджер SOC, Подтверждающий.

Чтение общих ресурсов

Предоставляет право на чтение общих ресурсов, расположенных в общем тенанте.

В дополнение к этой роли у пользователя должна быть одна из следующих XDR-ролей: Главный администратор, Администратор тенанта, Младший аналитик, Аналитик 2-го уровня, Аналитик 1-го уровня, Менеджер SOC, Подтверждающий.

Управление SLA

Предоставляет право изменять оставшееся время SLA для инцидентов.

В дополнение к этой роли у пользователя должна быть одна из следующих XDR-ролей: Главный администратор, Администратор тенанта, Младший аналитик, Аналитик 2-го уровня, Аналитик 1-го уровня, Менеджер SOC, Подтверждающий.

Просмотр универсального макета панели мониторинга

Предоставляет права доступа к просмотру универсального макета панели мониторинга.

В дополнение к этой роли у пользователя должна быть одна из следующих XDR-ролей: Главный администратор, Администратор тенанта, Младший аналитик, Аналитик 2-го уровня, Аналитик 1-го уровня, Менеджер SOC, Подтверждающий.

Роли служб

Автоматическое реагирование на угрозы

Предоставляет учетным записям служб право реагировать на угрозы.

Права доступа настраиваются автоматически в соответствии с правами доступа на основе ролей политик Kaspersky Security Center Linux и управляемых приложений "Лаборатории Касперского".

Вы можете назначать эту роль только учетным записям служб.

Эту роль невозможно изменить.