Документация SOARForge

Иллюстрированные руководства по работе с платформой — по ролям и темам: аналитик SOC, администратор, инженерия контента со справочником операторов маппера, GRC и авто-расследование. Материал соответствует текущему интерфейсу продукта.

Для аналитика

Руководство аналитика

Ежедневная работа дежурного: приборная панель, кейсы и War Room, Threat Intel, плейбуки, автоматизации, задания и расписания, отчёты, операции SOC, пошаговые сценарии.

Открыть · 13 разделов →

Для администратора

Руководство администратора

Настройка и сопровождение платформы: интеграции и коннекторы, типы инцидентов и конвейеры, пользователи и роли, федерация, лицензия и обновления, аудит и соответствие.

Открыть · 10 разделов →

Инженерия контента

Как сырой алерт становится кейсом: коннекторы и инстансы, классификаторы, мапперы, фильтры и трансформеры, кастомные поля, layout-ы, плейбуки и сквозной разбор подключения источника.

Открыть · 10 разделов →Инженерия контента

Справочник операторов маппера

Спутник-справочник всех 148 операторов фильтров и трансформеров маппера — каждый с аргументами, поведением и разобранным примером, плюс алфавитный указатель.

Открыть · 9 разделов →

GRC и управление активами

GRC и активы

Гайд GRC

Управление, риски и соответствие поверх модуля активов: инвентаризация, реестр рисков, комплаенс-фреймворки, доказательства, дашборды, карта прав доступа и интеграция с SOC. Доступно при лицензированном модуле grc.

Открыть · 12 разделов →

Авто-расследование

Сквозная тема

Гайд по авто-расследованию

Как кейс расследует себя A→Z: investigation workbook собирает реагирование, плейбуки его исполняют, авто-цикл каскадирует от фазы к фазе с остановками на approval'ах. Уровни автономии L1/L2/L3, настройка администратором и phishing-сценарий.

Открыть · 9 разделов →