Разделы документации

Документация SOARForge

Текстовые руководства по работе с платформой — по ролям и темам: аналитик SOC, администратор, инженерия контента со справочником операторов маппера, GRC и авто-расследование. Скриншоты интерфейса готовятся: пока руководства описывают экраны словами. Гайды сняты с продуктовой документации 22 июля 2026 года — расхождения с вашей версией уточняйте у команды SOARForge.

Для аналитика

Руководство аналитика

Ежедневная работа дежурного: приборная панель, кейсы и War Room, Threat Intel, плейбуки, автоматизации, задания и расписания, отчёты, операции SOC, пошаговые сценарии.

Открыть · 13 разделов →

Для администратора

Руководство администратора

Настройка и сопровождение платформы: интеграции и коннекторы, типы инцидентов и конвейеры, пользователи и роли, федерация, лицензия и обновления, аудит и соответствие.

Открыть · 10 разделов →

Инженерия контента

Как сырой алерт становится кейсом: коннекторы и инстансы, классификаторы, мапперы, фильтры и трансформеры, кастомные поля, layout-ы, плейбуки и сквозной разбор подключения источника.

Открыть · 10 разделов →Инженерия контента

Справочник операторов маппера

Спутник-справочник всех 148 операторов фильтров и трансформеров маппера — каждый с аргументами, поведением и разобранным примером, плюс алфавитный указатель.

Открыть · 9 разделов →

GRC и управление активами

GRC и активы

Гайд GRC

Управление, риски и соответствие поверх модуля активов: инвентаризация, реестр рисков, комплаенс-фреймворки, доказательства, дашборды, карта прав доступа и интеграция с SOC. Модуль не входит в базовую поставку — доступ по запросу к команде SOARForge.

Открыть · 12 разделов →

Авто-расследование

Сквозная тема

Гайд по авто-расследованию

Как плейбуки автоматизируют шаги расследования: investigation workbook держит план по фазам, плейбуки исполняют шаги, цикл останавливается на approval'ах. Гайд описывает сборку на стенде — настройка администратором и сквозной phishing-сценарий.

Открыть · 9 разделов →