Отправка сведений об инцидентах в ЛК ГосСОПКА

Инциденты, подготовленные к отправке в НКЦКИ аналитиками платформы, отображаются на странице отправки сведений в НКЦКИ. Подробнее о сборе сведений для отправки в НКЦКИ (ЛК ГосСОПКА) см. в «Руководстве пользователя (аналитика)».

Отправка (либо отклонение отправки) сведений в НКЦКИ является привилегией, составляющей отдельную роль «СОПКА» (подробнее о ролях в разделе Управление пользователями и правами доступа). Роль может быть назначена работникам организации, являющимися ответственными за взаимодействие с НКЦКИ, или иным работникам, уполномоченным принимать решения об отправке сведений в НКЦКИ.

Выберите раздел «СОПКА» главного меню интерфейса.

Общий вид списка инцидентов, подготовленных к отправке в НКЦКИ, представлен на следующем рисунке.

Страница содержит интерактивный список инцидентов, с учетом применения того из преднастроенных фильтров, который выбран в выпадающем списке справа.

По умолчанию страница открывается с применением фильтра «Готовые к отправке», отображая только инциденты, по которым не принято решение об отправке.

Платформа позволяет осуществлять перенос инцидентов СОПКА между инсталляциями платформы.

При нажатии на кнопку « Экспортировать документ» выполняется выгрузка инцидента в yaml-файл.

Также в интерфейсе отправки можно загрузить yaml-файл инцидента, зафиксированного в инсталляции, не имеющей прямого подключения к НКЦКИ. Для этого воспользуйтесь функцией «Импорт из файла».

При нажатии кнопки «Импортировать» файл добавится в список готовых к отправке документов с сообщением «Файл успешно импортирован».

Нажмите на кнопку « Посмотреть подробности» в конце строки инцидента, по которому принимается решение об отправке. Откроется карточка, содержащая сведения об инциденте/атаке/уязвимости, необходимые для принятия решения.

В случае положительного решения нажмите кнопку «Отправить». Откроется всплывающее окно хода подключения к НКЦКИ и регистрации инцидента в ЛК ГосСОПКА по API.

Если есть онлайн взаимодействие с НКЦКИ, запись об инциденте удалится из списка «Готовые к отправке» и появится в списке «Отправленные». В случае успешной регистрации инцидента в ЛК ГосСОПКА в перечень предпринятых действий будет добавлена запись об отправке сведений в НКЦКИ и присвоенном идентификаторе.

В случае ошибки создания инцидента из-за отсутствия подключения, по причинам некорректного заполнения полей, будет выведен текст ошибки, и инцидент будет переведен в статус «Имеющие ошибки отправки».

В случае отклонения отправки инцидента в НКЦКИ нажмите кнопку «Удалить документ», а затем подтвердите действие. Документ будет удален из списка готовых к отправке документов.