Системные роли

О системных ролях

Роль — это набор групп разрешений, который определяет доступные для пользователя разделы интерфейса и операции в системе.

Системные роли в R-Vision SIEM — это роли с предопределенным набором разрешений.

Системные роли могут изменять и удалять администраторы, пользователи, которые имеют соответствующее разрешение в составе своих ролей, а также учетные записи со статусом Суперадминистратор.

В системе предустановлены следующие роли:

  • Администратор — отвечает за настройку и поддержку инфраструктуры системы, обновление конфигураций и обеспечение безопасности данных. Имеет полный доступ к административным функциям. Обладает всеми возможными разрешениями в системе, имеет полный контроль над всеми тенантам системы.

    При создании учетной записи пользователя, ей можно присвоить статус Суперадминистратор. Это предоставит все доступные в системе разрешения.
  • Инженер — занимается настройкой операционных процессов системы, разработкой решений для оптимизации этих процессов их внедрением. Отвечает за создание и деплой конфигураций конвейера, настройку коллектора. Действия инженера ограничены рамками определённых тенантов.

  • Пользователь — работает с данными системы в рамках определенных тенантов, выполняет анализ и визуализацию данных для поддержки управленческих решений. Имеет ограниченный доступ к ресурсам системы.

Разрешения системных ролей пользователей

Раздел Группа разрешений Разрешения Администратор Инженер Пользователь

Профиль → Настройки сервера

Просмотр настроек сервера

Просмотр настроек сервера

Профиль → Настройки сервера

Изменение настроек сервера

  • Изменение настроек сервера

  • Группа Просмотр настроек сервера

Поиск

Поиск по событиям

  • Поиск событий

  • Статистика по событиям

  • Экспорт событий

  • Просмотр списка хранилищ событий

  • Просмотр модели события

  • Просмотр списка активных списков

  • Просмотр активного списка

  • Группа Просмотр шаблонов

  • Группа Управление шаблонами

  • Группа Просмотр записей диспетчера запросов

  • Группа Управление записями диспетчера запросов

Дашборды

Просмотр дашбордов

  • Просмотр списка дашбордов

  • Просмотр дашборда

  • Экспорт дашборда

  • Просмотр списка хранилищ событий

  • Просмотр списка коллекторов

  • Просмотр списка конвейеров

  • Просмотр модели события

  • Группа Просмотр оповещений

  • Группа Поиск по событиям

  • Группа Просмотр шаблонов

  • Группа Управление шаблонами

  • Группа Просмотр интеграций

  • Группа Просмотр секретов

  • Группа Просмотр записей диспетчера запросов

  • Группа Управление записями диспетчера запросов

Дашборды

Управление дашбордами

  • Создание дашборда

  • Изменение дашборда

  • Удаление дашборда

  • Импорт дашборда

  • Создание виджета

  • Изменение виджета

  • Удаление виджета

  • Группа Просмотр дашбордов

  • Группа Просмотр оповещений

  • Группа Поиск по событиям

  • Группа Просмотр шаблонов

  • Группа Управление шаблонами

  • Группа Просмотр интеграций

  • Группа Просмотр секретов

  • Группа Просмотр записей диспетчера запросов

  • Группа Управление записями диспетчера запросов

  • Группа Просмотр элементов экспертизы

Оповещения

Просмотр оповещений

  • Просмотр списка оповещений

  • Просмотр карточки оповещения

  • Просмотр комментариев

  • Группа Поиск по событиям

  • Группа Просмотр шаблонов

  • Группа Управление шаблонами

  • Группа Просмотр интеграций

  • Группа Просмотр секретов

  • Группа Просмотр записей диспетчера запросов

  • Группа Управление записями диспетчера запросов

Оповещения

Управление оповещениями

  • Изменение карточки оповещения

  • Изменение статуса оповещения

  • Массовое закрытие оповещений

  • Отправка оповещения по связанной интеграции

  • Добавление комментариев

  • Изменение комментариев

  • Удаление комментариев

  • Группа Просмотр оповещений

  • Группа Поиск по событиям

  • Группа Просмотр шаблонов

  • Группа Управление шаблонами

  • Группа Просмотр интеграций

  • Группа Просмотр секретов

  • Группа Просмотр записей диспетчера запросов

  • Группа Управление записями диспетчера запросов

Поиск

Инструменты → Сниппеты

Ресурсы → Коллекторы (вкладка Конвейеры)

Просмотр шаблонов

  • Просмотр шаблона

  • Просмотр списка шаблонов

Поиск

Инструменты → Сниппеты

Ресурсы → Коллекторы (вкладка Конвейеры)

Управление шаблонами

  • Создание шаблона

  • Редактирование шаблона

  • Удаление шаблона

  • Группа Просмотр шаблонов

Ресурсы → Коллекторы

Просмотр коллекторов

  • Просмотр списка коллекторов

  • Просмотр коллектора

  • Просмотр лога

  • Просмотр списка конвейеров

  • Просмотр конвейера

  • Просмотр списка шин

  • Просмотр шины

  • Просмотр списка обогащений

  • Просмотр обогащения

  • Экспорт коллектора

  • Экспорт конвейера

  • Группа Просмотр шаблонов

  • Группа Просмотр хранилищ событий

  • Группа Просмотр БД событий

  • Группа Просмотр элементов экспертизы

  • Группа Просмотр интеграций

  • Группа Просмотр секретов

  • Группа Просмотр драйверов

  • Группа Просмотр моделей событий

  • Группа Просмотр активных списков

  • Группа Просмотр аудита источников

Ресурсы → Коллекторы

Управление коллекторами

  • Создание коллектора

  • Изменение коллектора

  • Включение/выключение коллектора

  • Удаление коллектора

  • Импорт коллекторов

  • Создание конвейера

  • Создание копии конвейера

  • Изменение конвейера

  • Установка/отключение конфигурации конвейера

  • Удаление конвейера

  • Импорт конвейеров

  • Добавление шины

  • Изменение шины

  • Удаление шины

  • Добавление обогащения

  • Изменение обогащения

  • Удаление обогащения

  • Изменение конфигурации конвейера

  • Создание шаблона

  • Группа Просмотр коллекторов

  • Группа Просмотр шаблонов

  • Группа Просмотр хранилищ событий

  • Группа Просмотр БД событий

  • Группа Просмотр элементов экспертизы

  • Группа Просмотр интеграций

  • Группа Просмотр секретов

  • Группа Просмотр драйверов

  • Группа Просмотр моделей событий

  • Группа Просмотр активных списков

  • Группа Просмотр аудита источников

Ресурсы → Модели событий

Просмотр моделей событий

  • Просмотр списка моделей событий

  • Просмотр модели события

  • Экспорт моделей событий

Ресурсы → Модели событий

Управление моделями событий

  • Создание модели события

  • Изменение модели события

  • Включение/выключение модели события

  • Импорт моделей события

  • Группа Просмотр моделей событий

Ресурсы → БД событий

Просмотр БД событий

  • Просмотр списка БД событий

  • Просмотр БД событий

Ресурсы → БД событий

Управление БД событий

  • Регистрация БД событий

  • Изменение БД событий

  • Изменение настроек тома

  • Удаление БД событий

  • Группа Просмотр БД событий

Ресурсы → Хранилища событий

Просмотр хранилищ событий

  • Просмотр списка хранилищ событий

  • Просмотр хранилища событий

  • Просмотр списка модели события

  • Группа Просмотр БД событий

  • Группа Просмотр моделей событий

Ресурсы → Хранилища событий

Управление хранилищами событий

  • Создание хранилища событий

  • Изменение хранилища событий

  • Удаление хранилища событий

  • Просмотр модели события

  • Группа Просмотр хранилищ событий

  • Группа Просмотр БД событий

  • Группа Просмотр моделей событий

Ресурсы → Активные списки

Просмотр активных списков

  • Просмотр списка активных списков

  • Просмотр активного списка

  • Экспорт записей активного списка

  • Группа Просмотр БД событий

  • Группа Просмотр элементов экспертизы

Ресурсы → Активные списки

Управление активными списками

  • Создание активного списка

  • Изменение активного списка

  • Удаление активного списка

  • Добавление записи в активный список

  • Изменение записи активного списка

  • Удаление записи активного списка

  • Импорт записей активного списка

  • Группа Просмотр активных списков

Экспертиза

Просмотр элементов экспертизы

  • Просмотр списка каталогов

  • Просмотр списка элементов экспертизы

  • Просмотр элемента экспертизы

  • Просмотр версий элемента экспертизы

  • Экспорт элементов экспертизы

Экспертиза

Управление элементами экспертизы

  • Создание каталогов

  • Изменение и перемещение каталогов

  • Удаление каталогов

  • Перемещение элементов экспертизы между каталогами

  • Сохранение черновика элемента экспертизы

  • Публикация элемента экспертизы

  • Создание копии элемента экспертизы

  • Изменение элемента экспертизы

  • Включение/выключение элемента экспертизы

  • Удаление элемента экспертизы

  • Импорт элементов экспертизы

  • Группа Просмотр элементов экспертизы

  • Группа Просмотр шаблонов

Ресурсы → Интеграции

Просмотр интеграций

  • Просмотр списка интеграций

  • Просмотр карточки интеграции

  • Группа Просмотр секретов

  • Группа Просмотр шаблонов

Ресурсы → Интеграции

Управление интеграциями

  • Создание интеграции

  • Изменение интеграции

  • Включение/выключение интеграции

  • Удаление интеграции

  • Группа Просмотр интеграций

  • Группа Просмотр шаблонов

  • Группа Управление шаблонами

  • Группа Просмотр секретов

Ресурсы → Секреты

Просмотр секретов

  • Просмотр списка секретов

  • Просмотр карточки секрета

Ресурсы → Секреты

Управление секретами

  • Группа Просмотр секретов

  • Создание секрета

  • Изменение секрета

  • Удаление секрета

Ресурсы → Драйверы БД

Просмотр драйверов

  • Просмотр списка драйверов

  • Просмотр карточки драйвера

Ресурсы → Драйверы БД

Управление драйверами

  • Создание драйвера

  • Изменение драйвера

  • Удаление драйвера

  • Группа Просмотр драйверов

Отчеты

Просмотр отчетов

  • Просмотр списка сформированных отчетов

  • Просмотр карточки отчета

  • Просмотр отчета

  • Просмотр списка шаблонов отчетов

  • Просмотр шаблона отчета

  • Экспорт отчета

Отчеты

Управление отчетами

  • Удаление отчета

  • Создание шаблона отчета

  • Изменение шаблона отчета

  • Удаление шаблона отчета

  • Формирование отчета по команде

  • Просмотр списка хранилищ событий

  • Поиск событий

  • Просмотр списка коллекторов

  • Просмотр списка конвейеров

  • Просмотр модели события

  • Группа Просмотр отчетов

  • Группа Просмотр дашбордов

  • Группа Просмотр интеграций

  • Группа Поиск по событиям

  • Группа Просмотр оповещений

  • Группа Просмотр шаблонов

  • Группа Управление шаблонами

  • Группа Просмотр записей диспетчера запросов

  • Группа Управление записями диспетчера запросов

  • Группа Просмотр элементов экспертизы

Инструменты → RQL-песочница

RQL-песочница

  • Поиск событий

  • Экспорт событий

  • Просмотр списка хранилищ событий

  • Просмотр модели события

  • Просмотр списка активных списков

  • Просмотр активного списка

Инструменты → VRL-песочница

VRL-песочница

Запуск программы в VRL-песочнице

Инструменты → Мониторинг

Просмотр мониторинга

Просмотр графиков метрик

Инструменты → Аудит источников

Просмотр аудита источников

  • Просмотр списка политик аудита источников

  • Просмотр политики аудита источников

  • Группа Просмотр коллекторов

  • Группа Просмотр шаблонов

  • Группа Просмотр хранилищ событий

  • Группа Просмотр БД событий

  • Группа Просмотр элементов экспертизы

  • Группа Просмотр интеграций

  • Группа Просмотр секретов

  • Группа Просмотр драйверов

  • Группа Просмотр моделей событий

  • Группа Просмотр активных списков

Инструменты → Аудит источников

Управление аудитом источников

  • Создание политик аудита источников

  • Изменение политик аудита источников

  • Удаление политики аудита источников

  • Включение/выключение политики аудита источников

  • Группа Просмотр аудита источников

  • Группа Управление коллекторами

  • Группа Просмотр коллекторов

  • Группа Просмотр шаблонов

  • Группа Просмотр хранилищ событий

  • Группа Просмотр БД событий

  • Группа Просмотр элементов экспертизы

  • Группа Просмотр интеграций

  • Группа Просмотр секретов

  • Группа Просмотр драйверов

  • Группа Просмотр моделей событий

  • Группа Просмотр активных списков

  • Группа Просмотр аудита источников

Инструменты → Диспетчер запросов

Просмотр записей диспетчера запросов

  • Просмотр списка записей диспетчера запросов

  • Просмотр записи диспетчера запросов

  • Экспорт записей диспетчера запросов

Инструменты → Диспетчер запросов

Управление записями диспетчера запросов

  • Создание записи диспетчера запросов

  • Изменение записи диспетчера запросов

  • Удаление записи диспетчера запросов

  • Группа Просмотр диспетчера запросов

Настройки → Тенанты

Настройки → Роли

Настройки → Группы разрешений

Настройки → Пользователи

Просмотр пользователей и ролевой модели

  • Просмотр разрешений

  • Просмотр группы разрешений

  • Просмотр ролей

  • Просмотр тенантов

  • Просмотр пользователей

  • Просмотр группы пользователей

Настройки → Тенанты

Настройки → Роли

Настройки → Группы разрешений

Настройки → Пользователи

Управление пользователями и ролевой моделью

  • Создание группы разрешений

  • Удаление группы разрешений

  • Изменение группы разрешений

  • Создание роли

  • Удаление роли

  • Изменение роли

  • Создание тенанта

  • Удаление тенанта

  • Отключение тенанта

  • Включение тенанта

  • Изменение тенанта

  • Создание пользователя

  • Удаление пользователя

  • Блокировка пользователя

  • Разблокировка пользователя

  • Изменение пользователя

  • Просмотр LDAP-соединений

  • Просмотр группы пользователей

  • Создание группы пользователей

  • Изменение группы пользователей

  • Удаление группы пользователей

Настройки → Политики входа и пароля

Просмотр политик пароля и входа

Просмотр политик входа и пароля

Настройки → Политики входа и пароля

Управление политиками пароля и входа

  • Изменение политики входа

  • Изменение политики периода неактивности

  • Изменение политики периода отсутствия

  • Изменение политики сложности пароля

  • Изменение политики срока действия пароля

  • Просмотр политик входа и пароля

Настройки → LDAP-соединения

Просмотр LDAP-соединений

Просмотр LDAP-соединений

Настройки → LDAP-соединения

Управление LDAP-соединениями

  • Просмотр LDAP-соединений

  • Создание LDAP-соединений

  • Редактирование LDAP-соединений

  • Удаление LDAP-соединений

  • Синхронизация пользователей домена