Стандартные роли
О стандартных ролях
Роль — это набор разрешений, который определяет доступные для пользователя разделы интерфейса и операции в системе.
Стандартные роли — это роли с предопределенным набором разрешений. Стандартные роли не могут быть изменены или удалены.
В системе предустановлены следующие стандартные роли:
-
Администратор — отвечает за настройку и поддержку инфраструктуры системы, обновление конфигураций и обеспечение безопасности данных. Имеет полный доступ к административным функциям. Обладает всеми возможными разрешениями в системе, имеет полный контроль над всеми организациями системы.
При создании учетной записи пользователя, ей можно присвоить статус Суперадминистратор. Это предоставит все доступные в системе разрешения. -
Инженер — занимается настройкой операционных процессов системы, разработкой решений для оптимизации этих процессов и их внедрением. Отвечает за создание и установку конфигураций конвейера, настройку коллектора. Действия инженера ограничены рамками определенных организаций.
-
Пользователь — работает с данными системы в рамках определенных организаций, выполняет анализ и визуализацию данных для поддержки управленческих решений. Имеет ограниченный доступ к ресурсам системы.
Разрешения стандартных ролей пользователей
Разрешения в системе сгруппированы по следующим секциям:
|
Разрешения регулируют возможность выполнять операции в системе и управляют доступом к разделам веб-интерфейса. Например:
|
Системные разрешения
Системные разрешения сгруппированы в разделе Настройки дерева разрешений. Они определяют, может ли пользователь управлять доступом других пользователей к системе, а также работать с LDAP-соединениями.
| Системными разрешениями обладает только стандартная роль Администратор. |
| Группа разрешений | Разрешения |
|---|---|
Управление доступом |
|
|
|
|
|
|
|
|
|
LDAP-соединения |
|
Identity Providers |
|
Политики доступа |
|
Разрешения для работы с менеджером агентов
Разрешения для работы с менеджером агентов сгруппированы в разделе Агенты дерева разрешений. Они определяют, может ли пользователь устанавливать и настраивать агенты, а также управлять работой агентов, групп агентов и шлюзов.
| Разрешениями для работы с менеджером агентов обладает только стандартная роль Администратор. |
| Группа разрешений | Разрешения | Инженер | Пользователь |
|---|---|---|---|
Агенты |
Получение информации об агентах |
✓ |
✓ |
Добавление агентов в группу |
✓ |
✓ |
|
Удаление агентов с хоста |
✓ |
||
Удаление агентов из менеджера |
✓ |
||
Выполнение действий на агентах |
✓ |
||
Удаление агентов из групп |
✓ |
✓ |
|
Перезагрузка агентов |
✓ |
||
Перезагрузка хостов |
|||
Обновление версии |
✓ |
||
Отключение агентов |
✓ |
||
Группы агентов |
Получение информации о группах |
✓ |
✓ |
Создание/дублирование групп |
✓ |
✓ |
|
Удаление групп |
✓ |
||
Редактирование групп |
✓ |
✓ |
|
Просмотр конфигурации групп |
✓ |
✓ |
|
Настройка конфигурации групп |
✓ |
✓ |
|
Шлюзы |
Просмотр информации о шлюзах |
✓ |
✓ |
Создание шлюзов |
✓ |
||
Удаление шлюзов |
✓ |
||
Запуск шлюзов |
✓ |
||
Остановка шлюзов |
✓ |
||
Редактирование шлюзов |
✓ |
||
Обновление версии |
✓ |
||
Настройки |
Просмотр настроек агентов |
✓ |
|
Редактирование настроек агентов |
✓ |
Разрешения для работы с событиями ИБ
Разрешения для работы с событиями ИБ сгруппированы в разделе Streams дерева разрешений. Они определяют, доступны ли для пользователя такие разделы, как Ресурсы и Экспертиза.
|
В системе присутствуют следующие типы сущностей относительно их привязки к организациям:
Всеми разрешениями для работы с событиями ИБ обладает только стандартная роль Администратор. |
|
Возможна ситуация, при которой у пользователя есть разрешение на просмотр общих сущностей и управление локальными сущностями, но нет разрешения на управление общими сущностями. В таком случае массовые операции пользователя одновременно над локальными и общими сущностями будут применяться только к локальным. |
| Группа разрешений | Разрешения | Инженер | Пользователь |
|---|---|---|---|
Дашборды |
Просмотр дашбордов |
✓ |
✓ |
Управление дашбордами |
✓ |
✓ |
|
Экспертиза |
Просмотр локальных элементов экспертизы |
✓ |
✓ |
Просмотр общих элементов экспертизы |
✓ |
✓ |
|
Управление локальными элементами экспертизы |
✓ |
||
Управление общими элементами экспертизы |
✓ |
||
Отчеты |
Просмотр отчетов |
✓ |
✓ |
Управление отчетами |
✓ |
✓ |
|
Ресурсы → Активные списки |
Просмотр локальных активных списков |
✓ |
✓ |
Просмотр общих активных списков |
✓ |
||
Управление локальными активными списками |
✓ |
||
Управление общими активными списками |
|||
Ресурсы → Коллекторы |
Просмотр коллекторов |
✓ |
✓ |
Управление коллекторами |
✓ |
||
Ресурсы → Базы данных событий |
Просмотр БД событий |
✓ |
✓ |
Управление БД событий |
✓ |
||
Ресурсы → Модели событий |
Просмотр моделей событий |
✓ |
✓ |
Управление моделями событий |
✓ |
||
Ресурсы → Хранилища событий |
Просмотр хранилищ событий |
✓ |
✓ |
Управление хранилищами событий |
✓ |
||
Ресурсы → Секреты |
Просмотр секретов |
✓ |
|
Управление секретами |
✓ |
||
Системные активные списки |
Управление системными активными списками |
||
Поиск |
Поиск по событиям |
✓ |
✓ |
Добавление записи в исключения |
|||
Настройки сервера |
Просмотр настроек сервера |
✓ |
✓ |
Изменение настроек сервера |
✓ |
||
Инструменты → Политики управления доступа к событиям |
Просмотр политик управления доступом к событиям |
✓ |
|
Управление политиками доступом к событиям |
✓ |
||
Инструменты → Мониторинг |
✓ |
✓ |
|
Инструменты → Аудит источников |
Просмотр аудита источников |
✓ |
✓ |
Управление аудитом источников |
✓ |
||
Инструменты → Диспетчер запросов |
Просмотр записей диспетчера запросов |
✓ |
✓ |
Управление записями диспетчера запросов |
✓ |
✓ |
|
Просмотр записей ресурсов пользовательских запросов |
✓ |
||
Управление записями ресурсов пользовательских запросов |
✓ |
||
Инструменты → Покрытие MITRE ATT&CK |
✓ |
✓ |
Разрешения для работы с пространствами
Разрешения для работы с пространствами сгруппированы в разделе Пространства дерева разрешений. Они определяют, может ли пользователь управлять пространствами и сервисами в системе.
| Разрешениями для работы с пространствами обладают только стандартные роли Администратор и Инженер. |
| Группа разрешений | Разрешение |
|---|---|
Пространства и сервисы |
|
Разрешения для работы со сканированием
Разрешения для работы со сканированием сгруппированы в разделе Сканер дерева разрешений. Они определяют, может ли пользователь работать с функционалом сканирования оборудования в системе.
| Стандартная роль Администратор обладает всеми разрешениями для работы со сканированием. |
| Группа разрешений | Разрешения |
|---|---|
Учетные записи сканирования |
|
Профили сканирования |
|
Сканеры уязвимостей |
|
Задачи сканирования |
|
Менеджер обновлений |
|
Разрешения для работы с уязвимостями
Разрешения для работы с уязвимостями сгруппированы в разделе Домен уязвимостей дерева разрешений. Они определяют, может ли пользователь работать с функционалом управления уязвимостями в системе.
| Стандартная роль Администратор обладает всеми разрешениями для работы с уязвимостями. |
| Группа разрешений | Разрешения |
|---|---|
Уязвимости (Vulnerabilities) |
|
База уязвимостей (VulnerabilitiesDatabase) |
|
Пользовательские разрешения |
|
Связь уязвимости с оборудованием (vulnToDevice) |
|
Связь уязвимости с ПО (vulnToSoftware) |
|
Связь уязвимости с инцидентом (vulnToTask) |
|
Связь уязвимости с базой уязвимостей (vulnToVulnDB) |
|
Разрешения для работы с доменами
Разрешения для работы с доменами сгруппированы в разделе CMS дерева разрешений. Они определяют, может ли пользователь управлять доменами в системе.
| Разрешениями для работы с доменами обладают только стандартные роли Администратор и Инженер. |
| Группа разрешений | Разрешения |
|---|---|
Управление доменами |
|
Разрешения для работы с автоматизацией
Разрешения для работы со средствами автоматизации сгруппированы в разделе Playbooks дерева разрешений. К средствам автоматизации относятся:
| Стандартная роль Администратор обладает всеми разрешениями для работы с автоматизацией. |
| Группа разрешений | Разрешения | Инженер |
|---|---|---|
Автоматизация → Запуски |
Просмотр запусков |
✓ |
Создание запуска |
✓ |
|
Остановка запуска |
||
Автоматизация → Резолюции |
Просмотр резолюций |
|
Согласование резолюции |
||
Автоматизация → Триггеры → Управление триггерами |
Создание триггера |
✓ |
Просмотр триггеров |
✓ |
|
Редактирование триггера |
✓ |
|
Удаление триггера |
✓ |
|
Выключение и включение триггера |
||
Ручной запуск автоматизации |
||
Ресурсы → Конфигурации |
Просмотр конфигураций |
✓ |
Создание конфигурации |
||
Редактирование конфигурации |
||
Удаление конфигурации |
||
Включение и выключение конфигурации |
||
Обновление конфигурации |
||
Ресурсы → Переменные |
Просмотр переменных |
✓ |
Создание переменной |
||
Добавление переменной в запусках |
✓ |
|
Редактирование переменной |
||
Удаление переменной |
||
Включение и выключение переменной |
||
Ресурсы → Воркеры |
Просмотр воркеров |
✓ |
Создание воркера |
✓ |
|
Редактирование воркера |
||
Удаление воркера |
||
Включение и выключение воркера |
||
Обновление воркера |
Была ли полезна эта страница?
