Роль администратора и функциональные обязанности
Кто это. Администратор SOARForge настраивает и поддерживает платформу так, чтобы аналитики могли работать: подключает источники данных, описывает, как выглядят и обрабатываются инциденты, раздаёт доступ, задаёт политики и следит за безопасностью и соответствием. Он почти не разбирает инциденты сам — он строит «рельсы», по которым едет работа SOC.
Зачем нужна платформа администратору. Настройки платформы определяют, что и как «видит» аналитик: какие алерты попадают в систему, как они классифицируются и отображаются, кто к чему имеет доступ, по каким срокам и правилам всё обрабатывается. Ошибки или пробелы на этом уровне напрямую бьют по скорости и качеству реагирования, поэтому админ-раздел — это управление «фабрикой» инцидентов, а не косметика.
Ключевые функциональные обязанности и где они выполняются:
| Обязанность | Что делает администратор | Раздел платформы | Зачем это нужно |
|---|---|---|---|
| Подключение источников и инструментов | Настраивает коннекторы/инстансы, пишет интеграции | Integrations | Чтобы данные поступали в систему, а действия исполнялись во внешних системах |
| Моделирование инцидентов | Задаёт типы инцидентов, поля, классификаторы, мапперы, конвейеры | Objects Setup | Чтобы платформа «понимала» входящие события и приводила их к единой модели |
| Представление данных | Строит layout-ы карточек и панели War Room | Objects Setup §3.2–3.3 | Чтобы аналитик видел нужные поля/виджеты в удобном виде |
| Управление доступом (RBAC) | Создаёт роли и пользователей, раздаёт права | Users and Roles | Принцип наименьших привилегий, разделение обязанностей |
| Политики обработки | Настраивает SLA, дедупликацию, режим извлечения IOC, скоринг угроз | Advanced | Автоматизировать правила: сроки, устранение дублей, оценка индикаторов |
| Каналы уведомлений | Настраивает почту, чаты (Slack/Telegram), webhooks | Advanced §5.4–5.6 | Доставка алертов, ссылок-ответов и интеграция с внешними системами |
| Управление контентом | Устанавливает content packs, ведёт investigation workbooks | Advanced §5.9, Marketplace | Переиспользуемые плейбуки/layout-ы/чек-листы, ускорение внедрения |
| Федерация | Регистрирует тенанты, следит за здоровьем, ревьюит promotions | Federation | Агрегация нескольких инсталляций на главном узле |
| Безопасность и соответствие | Управляет лицензией, TLS, анализирует аудит и комплаенс | About, Audit | Легитимность, защита канала, прослеживаемость действий, отчётность регуляторам |