Получение доступа
- Заявка согласуется владельцем ИС.
- Учетная запись должна входить в группу сопровождения.
- Подключение выполняется из доверенного сетевого контура.
Регламенты
Порядок доступа и сопровождения.
Публичный раздел содержит только общие регламентные сведения. Технические параметры источников, правила корреляции и журналы событий доступны в закрытой консоли.
Работа с событиями
- Разбор сигналов выполняется дежурным оператором.
- Экспорт отчетов фиксируется в журнале аудита.
- Карточки инцидентов не публикуются в открытой части портала.