Платформа ведёт работу SOC от алерта до закрытого кейса: приём и обогащение, триаж, расследование, реагирование плейбуками и аудит.
Путь инцидентаУ каждого принципа — механизм в продукте и ссылка, где его проверить.
У каждого заказчика — своя инсталляция со своей базой и хранилищем. Лицензия проверяется внутри неё, без запросов к soarforge.ru, а в изолированный контур сведения о релизе и контент-паки загружаются файлами.
Где видно: поставкаРутину выполняет плейбук, но на шагах «Ожидать согласования» и «Вопрос» он останавливается и ждёт ответа. Нет ответа в срок — это отказ, а не согласие.
Где видно: безопасность и контрольЖурнал аудита связывает действие с пользователем, временем и IP-адресом и выгружается в CSV и JSON. Записи ленты War Room не редактируются и не удаляются; комментарии модерируются отдельно.
Руководство: аудит и соответствиеГотовые коннекторы и сценарии ставятся контент-паками; пак можно обновить или откатить, не трогая настроенные экземпляры и учётные данные. Свой коннектор пишется на Python с манифестом в Integration IDE и проверяется без отдельной сборки.
Где видно: интеграцииИнцидент, его данные, индикаторы, история действий, автоматизация и командная работа — в одном месте.
Руководство аналитикаГруппы аналитиков, смены, маршрутизация и календарь дежурств; SLA с эскалацией и нарушения SLA на дашборде.
Руководство: операции SOCПрава на запуск, согласование и закрытие задаются ролями; действия пользователей видны в журнале аудита.
Руководство: пользователи и ролиКлассификаторы и мапперы для приёма, плейбуки на low-code холсте с версиями.
Руководство по инженерии контентаИнсталляция на каждого заказчика, сводный обзор на главном узле и поиск наблюдений индикатора по тенантам.
Руководство: федерацияОдна форма на главной: выберите «Демо», «Пилот» или «Стоимость» — заявка будет зарегистрирована.
Оставить заявкуЗапрос на коннектор регистрируется как заявка.
Запросить коннекторВ личном кабинете организации, доступ — по приглашению.
Личный кабинетШесть руководств, от работы аналитика до инженерии контента, с поиском по всем разделам.
ДокументацияПолитика обработки ПДн, условия использования сайта, cookie