Документация SOARForge
Иллюстрированные руководства по работе с платформой — отдельно для аналитика SOC и отдельно для администратора. Материал соответствует текущему интерфейсу продукта.
Для аналитика
Руководство аналитика
Ежедневная работа дежурного: приборная панель, кейсы и War Room, Threat Intel, плейбуки, автоматизации, отчёты, операции SOC.
Открыть руководство →Для администратораРуководство администратора
Настройка и сопровождение платформы: интеграции и коннекторы, типы инцидентов, пользователи и роли, федерация, лицензия, аудит.
Открыть руководство →Разделы для аналитика
- 1. Вход и общий интерфейс
- 2. Dashboard — приборная панель
- 3. Cases — список кейсов
- 4. Карточка кейса и War Room
- 5. Threat Intel — индикаторы
- 6. Playbooks — плейбуки
- 7. Automations — автоматизации
- 8. Jobs & Schedules — задания и расписания
- 9. Reports — отчёты
- 10. SOC Operations — операции SOC
- 11. Профиль и персональные настройки
- 12. Пошаговые сценарии