Стандартные роли
О стандартных ролях
Роль — это набор разрешений, который определяет доступные для пользователя разделы интерфейса и операции в системе.
Стандартные роли — это роли с предопределенным набором разрешений. Стандартные роли не могут быть изменены или удалены.
В системе предустановлены следующие стандартные роли:
-
Администратор — отвечает за настройку и поддержку инфраструктуры системы, обновление конфигураций и обеспечение безопасности данных. Имеет полный доступ к административным функциям. Обладает всеми возможными разрешениями в системе, имеет полный контроль над всеми тенантами системы.
При создании учетной записи пользователя, ей можно присвоить статус Суперадминистратор. Это предоставит все доступные в системе разрешения. -
Инженер — занимается настройкой операционных процессов системы, разработкой решений для оптимизации этих процессов и их внедрением. Отвечает за создание и установку конфигураций конвейера, настройку коллектора. Действия инженера ограничены рамками определенных тенантов.
-
Пользователь — работает с данными системы в рамках определенных тенантов, выполняет анализ и визуализацию данных для поддержки управленческих решений. Имеет ограниченный доступ к ресурсам системы.
Разрешения стандартных ролей пользователей
Разрешения в системе сгруппированы по следующим секциям:
Системные разрешения
Системные разрешения сгруппированы в разделе Настройки дерева разрешений. Они определяют, может ли пользователь управлять доступом других пользователей к системе, а также работать с LDAP-соединениями.
| Системными разрешениями обладает только стандартная роль Администратор. |
| Группа разрешений | Разрешения |
|---|---|
Управление доступом |
|
|
|
|
|
|
|
|
|
LDAP-соединения |
|
Разрешения для работы с менеджером агентов
Разрешения для работы с менеджером агентов сгруппированы в разделе Агенты дерева разрешений. Они определяют, может ли пользователь устанавливать и настраивать агенты, а также управлять работой агентов, групп агентов и шлюзов.
| Разрешениями для работы с менеджером агентов обладает только стандартная роль Администратор. |
| Группа разрешений | Разрешения |
|---|---|
Настройка конфигурации группы агентов |
|
Группы агентов |
|
Агенты |
|
Шлюзы |
|
Настройки |
|
Разрешения для работы с событиями ИБ
Разрешения для работы с событиями ИБ сгруппированы в разделе Streams дерева разрешений. Они определяют, доступны ли для пользователя такие разделы, как Ресурсы и Экспертиза.
| Всеми разрешениями для работы с событиями ИБ обладает только стандартная роль Администратор. |
| Группа разрешений | Разрешения | Инженер | Пользователь |
|---|---|---|---|
Оповещения |
Просмотр оповещений |
✓ |
✓ |
Управление оповещениями |
✓ |
✓ |
|
Дашборды |
Просмотр дашбордов |
✓ |
✓ |
Управление дашбордами |
✓ |
✓ |
|
Экспертиза |
Просмотр элементов экспертизы |
✓ |
✓ |
Управление элементами экспертизы |
✓ |
||
Отчеты |
Просмотр отчетов |
✓ |
✓ |
Управление отчетами |
✓ |
✓ |
|
Ресурсы → Активные списки |
Просмотр активных списков |
✓ |
✓ |
Управление активными списками |
✓ |
||
Управление системными активными списками |
|||
Ресурсы → Коллекторы |
Просмотр коллекторов |
✓ |
✓ |
Управление коллекторами |
✓ |
||
Ресурсы → Драйверы БД |
Просмотр драйверов |
✓ |
|
Управление драйверами |
✓ |
||
Ресурсы → Базы данных событий |
Просмотр БД событий |
✓ |
✓ |
Управление БД событий |
✓ |
||
Ресурсы → Модели событий |
Просмотр моделей событий |
✓ |
✓ |
Управление моделями событий |
✓ |
||
Ресурсы → Хранилища событий |
Просмотр хранилищ событий |
✓ |
✓ |
Управление хранилищами событий |
✓ |
||
Ресурсы → Интеграции |
Просмотр интеграций |
✓ |
✓ |
Управление интеграциями |
✓ |
||
Ресурсы → Секреты |
Просмотр секретов |
✓ |
|
Управление секретами |
✓ |
||
Поиск |
Поиск по событиям |
✓ |
✓ |
Добавление записи в исключения |
|||
Настройки сервера |
Просмотр настроек сервера |
✓ |
✓ |
Изменение настроек сервера |
✓ |
||
Инструменты → Политики управления доступа к событиям |
Просмотр политик управления доступом к событиям |
✓ |
|
Управление политиками доступом к событиям |
✓ |
||
Инструменты → Мониторинг |
✓ |
✓ |
|
Инструменты → Аудит источников |
Просмотр аудита источников |
✓ |
✓ |
Управление аудитом источников |
✓ |
||
Инструменты → Диспетчер запросов |
Просмотр записей диспетчера запросов |
✓ |
✓ |
Управление записями диспетчера запросов |
✓ |
✓ |
|
Просмотр записей ресурсов пользовательских запросов |
✓ |
||
Управление записями ресурсов пользовательских запросов |
✓ |
||
Инструменты → Сниппеты |
Просмотр сниппетов |
✓ |
✓ |
Управление сниппетами |
✓ |
✓ |
|
Инструменты → VRL-песочница |
✓ |
✓ |
|
Инструменты → Покрытие MITRE ATT&CK |
✓ |
✓ |
Разрешения для работы с пространствами
Разрешения для работы с пространствами сгруппированы в разделе Пространства дерева разрешений. Они определяют, может ли пользователь управлять пространствами и сервисами в системе.
| Разрешениями для работы с пространствами обладают только стандартные роли Администратор и Инженер. |
| Группа разрешений | Разрешение |
|---|---|
Пространства и сервисы |
|
Была ли полезна эта страница?
