Портал услуги
Работа с услугой ведётся через портал Security Hub. Он доступен в личном кабинете поддержки ITGLOBAL.COM отдельным разделом — доступ выдаётся при подключении услуги.
Разделы
| Раздел | Что содержит |
|---|---|
| Мои обращения | Обращения по услуге мониторинга |
| Мои алерты | Подозрительные события, выявленные системой |
| Мои инциденты | База подтверждённых инцидентов информационной безопасности |
| Мои отчёты | Отчёты по услуге и результаты сканирования на уязвимости |
Алерты и инциденты — не одно и то же
Алерт — подозрительное событие или цепочка событий, которые система выделила из общего потока. Часть алертов после разбора оказывается нормальной активностью.
Инцидент — подтверждённое аналитиком событие безопасности, требующее реагирования. По инциденту запускается процедура из реагирования на инциденты.
Видеть алерты полезно: они показывают, что происходит в инфраструктуре, даже когда до инцидента не дошло. Регулярный просмотр алертов часто вскрывает то, о чём не знали, — забытые учётные записи, неучтённые интеграции, обращения из неожиданных мест.
Доступ
Доступ к разделу выдаётся отдельно от обычного доступа к порталу поддержки: сотрудник, работающий с обращениями по инфраструктуре, раздел мониторинга не увидит, пока ему не назначены соответствующие права.
Список сотрудников, которым нужен доступ, согласуется при подключении услуги и меняется обращением в поддержку.