Czym jest organizacja
Organizacja to wydzielona przestrzeń danych, zwykle odpowiadająca jednemu chronionemu podmiotowi prawnemu. Każde zdarzenie, alert, sprawa, host, klucz przyjmowania danych i raport należy do dokładnie jednej organizacji. Wdrożenie dla jednej firmy ma jedną organizację, a dostawca usług tworzy osobną dla każdego klienta.
Ustawienia organizacji
Settings › Organizations › wybrana organizacja zawiera:
| Ustawienie | Działanie |
|---|---|
| Polityka SLA | Cele dla każdego poziomu ważności, godziny obsługi i strefa czasowa oraz próg ostrzeżenia przed przekroczeniem terminu. Zobacz SLA. |
| Odbiorcy powiadomień | Dodatkowi odbiorcy w zespole SOC i po stronie klienta, wyciszone rodzaje powiadomień, godziny ciszy klienta. |
| Limit automatyzacji | Najpoważniejsza akcja, jaką playbook może wykonać automatycznie. Zobacz Tryby i limity. |
| Portal | Włączenie portalu klienta oraz wyświetlane w nim logo, komunikat i kontakt do wsparcia. |
| Kontakty | Osoby kontaktowe po stronie klienta w sprawie raportów i eskalacji. |
| Klucze przyjmowania danych, pakiety instalacyjne, grupy floty | Zarządzane na osobnych stronach, zawsze w ramach danej organizacji. |
Organizacja bez własnych ustawień korzysta z ustawień domyślnych wdrożenia.
Zakres dostępu
Analitycy dostają uprawnienia do wybranych organizacji albo do wszystkich. Każde zapytanie w konsoli jest ograniczone do uprawnień analityka, a zasoby spoza nich są dla niego niewidoczne. Przełącznik organizacji na górnym pasku dodatkowo zawęża widok do jednej organizacji albo pokazuje wszystkie dostępne.
Tworzenie i wycofywanie
Utwórz organizację, podając nazwę i identyfikator. Wycofanie organizacji wyłącza jej klucze przyjmowania danych i portal, zachowuje dane do końca okresu retencji i odbiera analitykom dostęp do niej.