Общие сведения

Платформа обладает необходимым функционалом для учета и управления жизненным циклом подозрений и инцидентов ИБ. Зарегистрированное подозрение или инцидент называется воркспейсом. Работа с воркспейсами в Платформе производится последовательно. Жизненный цикл воркспейса состоит из следующих стадий, соответствующих статусам:

  • Созданное (зарегистрированное) подозрение на инцидент ИБ;

  • Назначенное подозрение на инцидент ИБ;

  • Квалифицированное (прошедшее первичную проверку на предмет ложноположительного срабатывания) подозрение на инцидент ИБ. Результатом разбора является подтверждение инцидента ИБ, атаки или отнесение подозрения к ложноположительному срабатыванию (фолс);

  • Расследованный инцидент ИБ;

  • Решенный инцидент ИБ;

  • Закрытый инцидент ИБ.

Инциденты, произошедшие на объектах КИИ, могут иметь два дополнительных статуса:

  • Готов к отправке в НКЦКИ;

  • Отправлен в НКЦКИ.

Изменение статусов и другие аспекты работы с воркспейсами описаны далее по тексту настоящего руководства.

По умолчанию только пользователи с ролью "Администратор ИБ" могут закрывать воркспейсы.