Привилегии встроенных ролей пользователей

Администратор ИБ

Оператор

Аналитик

СОПКА

Мониторинг

Просмотр состояния кластера

+

+

+

+

Просмотр состояния ресиверов

+

+

+

+

Просмотр перечня агентов Windows

+

+

+

+

Просмотр перечня агентов Linux

+

+

+

+

Просмотр состояния Signal

+

+

+

+

Просмотр фоновых задач

+

+

+

+

Обслуживание - ресиверы

Просмотр ресиверов

+

+

Просмотр конфигурации ресиверов (все параметры)

+

+

Изменение конфигурации ресиверов - добавление источника данных (с использованием коннектора)

+

Изменение конфигурации ресиверов - экспорт (выгрузка) фильтра pre_filter

+

Изменение конфигурации ресиверов - импорт (загрузка) фильтра pre_filter

+

Изменение конфигурации ресиверов - экспорт (выгрузка) фильтра post_filter

+

Изменение конфигурации ресиверов - импорт (загрузка) фильтра post_filter

+

Изменение конфигурации ресиверов - изменение списка узлов кластера для отправки

+

Изменение конфигурации ресиверов - изменение кол-ва потоков в пайплайне

+

Изменение конфигурации ресиверов - изменение размеров JVM Heap

+

Остановка ресивера

+

Простой перезапуск ресивера

+

Перезапуск с пересозданием контейнера ресивера (аварийный перезапуск)

+

Обслуживание - агенты

Импорт и обновление драйвера Sysmon

+

Просмотр агентов и используемых групп конфигураций

+

+

Удаление конфигурации агента Windows

+

Изменение списка назначенных групповых конфигураций агента Windows

+

Создание персональной конфигурации агента (клонирование группового)

+

Создание групповой конфигурации агента

+

Изменение групповой конфигурации

+

Просмотр используемого симметричного ключа шифрования защищенного соединения с агентом Linux

+

Обслуживание - кластер

Ручное закрытие индексов

+

+

Ручное открытие индексов

+

Удаление отладочных индексов

+

Установка нового data-кластера

+

Установка restore-кластера

+

Удаление restore-кластера

+

Просмотр параметров интеграции с MS AD (LDAP)

+

Изменение параметров интеграции с MS AD (LDAP)

+

Остановка узлов кластера

+

Простой перезапуск узлов кластера

+

Перезапуск с пересозданием контейнера узлов кластера (аварийный перезапуск)

+

Получения списка всех снапшотов в S3

+

Удаление снапшота из S3

+

Восстановление снапшота из S3 в restore-кластер

+

Обслуживание - сервисы

Установка любого сервиса

+

Удаление любого сервиса

+

Остановка любого сервиса

+

Запуск и перезапуск любого сервиса

+

Просмотр конфигурации любого сервиса

+

+

Изменение конфигурации любого сервиса

+

Настройка сервиса Alerter (уведомления)

+

Изменение конфигурации соединения с API ЛК ГосСОПКА

+

+

Просмотр параметров интеграций шлюза уведомлений

+

+

+

Изменение параметров интеграций шлюза уведомлений

+

+

Запуск и перезапуск сервиса Signal

+

+

Запуск и перезапуск сервиса Census

+

+

Настройка подключения к кабинету обновлений

+

+

Просмотр настроек брендирования отчетов

+

Изменение настроек брендирования отчетов

+

Обслуживание - остальное

Просмотр списка пользователей

+

+

+

Просмотр детальной информации о пользователях

+

Добавление и изменение пользователей в т.ч. назначенных ролей

+

Блокирование пользователей

+

Удаление пользователей

+

Просмотр сведений о программе и лицензии

+

+

+

+

Изменение лицензии

+

Просмотр сведений об установленных компонентах

+

+

Проверка и настройка доступа к хосту по SSH

+

+

Изменение конфигурации логирования действий пользователей платформы

+

Просмотр в логировании журнала безопасности (security- journal) и создание инцидентов

+

+

+

Просмотр в логировании журнала приложений (application-journal) и создание инцидентов

+

+

+

Просмотр и скачивание логов действий пользователей

+

+

Создание конфигурации подключения к S3 хранилищу с регистрацией репозитория на кластерах

+

Обновление конфигурации подключения к S3 хранилищу с перерегистрацией репозитория на кластерах

+

Удаление конфигурации подключения к S3 хранилищу с удалением репозитория на кластерах

+

Просмотр параметров подключения к LDAP сервису

+

Изменение параметров подключения к LDAP сервису

+

Скрипты

Просмотр списка скриптов

+

+

+

Просмотр списка запусков скриптов планировщика

+

+

+

Создание запланированной задачи запуска скрипта

+

+

+

Импорт\экспорт скриптов

+

+

Просмотр содержимого и метаданных скриптов вида "Запрос к данным" в т.ч. истории запуска

+

+

Просмотр содержимого и метаданных скриптов вида "Прием и обработка событий" в т.ч. истории запуска

+

+

Просмотр содержимого и метаданных скриптов вида "Реагирование" в т.ч. истории запуска

+

+

+

Просмотр содержимого и метаданных скриптов вида "Интеграция" в т.ч. истории запуска

+

+

Изменение и запуск скриптов вида "Запрос к данным"

+

+

Изменение и запуск скриптов вида "Прием и обработка событий"

+

+

Изменение и запуск скриптов вида "Реагирование"

+

+

+

Изменение и запуск скриптов вида "Интеграция"

+

+

Просмотр содержимого и метаданных защищенных скриптов в т.ч. истории запуска

+

+

Изменение и запуск защищенных скриптов

Инвентаризация

Просмотр списка объектов инвентаризации (всех типов)

+

+

+

Просмотр детальной информации об объекте инвентаризации

+

+

+

Просмотр связей объектов инвентаризации

+

+

+

Просмотр тегов назначенных объектам инвентаризации

+

+

+

Добавление, изменение и удаление объектов инвентаризации, связей, тегов в т.ч. их назначение

+

+

Генерирование (в т.ч. повторное) словарей тегирования

+

+

Просмотр хостов обнаруженных сервисом Census

+

+

Просмотр параметров поиска хостов сервисом Census и активности агентов

+

+

Изменение параметров поиска хостов сервисом Census (выбор подсетей)

+

Импорт и экспорт данных инвентаризации

+

Workspaces (Анализ)

Просмотр списка подозрений и инцидентов

+

+

Просмотр детальной информации о подозрениях и инцидентах

+

+

Изменение сведений в карточке инцидента (любых)

+

Изменение статуса инцидента

+

Назначение инцидента

+

Отправка уведомлений и отчетов по инциденту

+

Отметка готовности инцидента к отправке в ЛК ГосСОПКА

+

Просмотр истории изменения инцидента

+

Объединение инцидентов (установка зависимостей)

+

Правила

Просмотр перечня правил Signal и их статуса

+

Просмотр детальных сведений правил Signal

+

Создание и изменение локальных правил Signal

+

Просмотр перечня списков Signal

+

Просмотр детальных сведений списков Signal

+

Создание и изменение списков Signal

+

Выключение и включение отдельных правил сигнал

+

СОПКА

Просмотр перечня инцидентов, готовых к отправке и ранее отправленных

+

+

Просмотр карточки инцидента

+

+

Отклонение отправки в ЛК ГосСОПКА

+

Отправка инцидентов в ЛК ГосСОПКА

+

Отчетность

Скачивание ранее сформированных отчетов

+

+

Повторное формирование отчетов

+

+

Создание нового аналитического отчета (XLS) по шаблону

+

+

Создание нового отчета для руководителя (PDF) по шаблону

+

+

Просмотр журнала формирования отчетов

+

+

Изменение расписания планировщика отчетов

+

Импорт и экспорт шаблона аналитического отчета

+

Импорт и экспорт правил формирования аналитического отчета

+

Откат к предыдущей или заводской версии шаблона и правил аналитического отчета

+

Обзор

Представление события

+

+

Представление процессы

+

+

Назначение процессам меток

+

+

Просмотр цепочки запуска процессов и деталей о каждом процессе

+

+

Представление пользователи

+

+

Представление потоки

+

+

Сохранение факта из события

+

+

IoC-Watcher

Просмотр списка источников IOC

+

+

Просмотр детальных сведений об источниках IOC

+

+

Создание и удаление источников IOC

+

+

Включение/выключение источников IOC из автоматического поиска

+

+

Удаление источников IOC

+

+

Обновление источников IOC

+

+

Настройка параметров порога достоверности IOC в потоке событий и периода актуальности

+

+

Просмотр списка собственных иоков

+

Создание и изменение собственных иоков

+

Просмотр детальных сведений о собственных иоках

+

Удаление собственных иоков

+

Ретроспективный поиск по собственным иокам

+

Сохранение фактов по результатам ретроспективного поиска

+

Блокнот аналитика

Просмотр и редактирование публичных листов блокнота аналитика

+

+

Создание личных листов блокнота

+

+

Добавление заметки в раздел "Фильтры обзора" активного листа блокнота

+

+

Добавление заметки в раздел "Запросы Devtools" активного листа блокнота

+

+

Добавление заметки в раздел "Индикаторы" активного листа блокнота

+

+

Отправка индикаторов на проверку во внешние системы

+

+

Просмотр и выгрузка отчета о проверке индикатора

+

+

Добавление заметки в раздел "Заметки и ссылки" активного листа блокнота

+

+

Создание, изменение и удаление связи листа блокнота с воркспейсом

+

+

Удаление личного листа блокнота

+

+

Изменение статуса листа блокнота

+

+

Включение/отключение функции автоудаления листа блокнота

+

+