Czym jest organizacja
Organizacja to wydzielona przestrzeń danych, zwykle odpowiadająca jednemu chronionemu podmiotowi prawnemu. Każde zdarzenie, alert, sprawa, host, klucz przyjmowania danych i raport należy do dokładnie jednej organizacji. Wdrożenie dla jednej firmy ma jedną organizację, a dostawca usług tworzy osobną dla każdego klienta.
Ustawienia organizacji
Settings › Organizations zawiera dla każdej organizacji:
| Ustawienie | Działanie |
|---|---|
| Dane | Nazwa, identyfikator, kontakt, to, czy jest klientem, oraz poziom retencji wybrany przy tworzeniu. |
| Cele SLA | Docelowy czas reakcji i rozwiązania dla każdego poziomu ważności. Zobacz SLA. |
| Godziny obsługi i strefa czasowa | 24/7 albo godziny pracy oraz moment ostrzeżenia SLA. |
| Kierowanie powiadomień | Dodatkowi odbiorcy po stronie SOC i klienta, wyciszone rodzaje, godziny ciszy klienta. |
| Zabezpieczenia automatyzacji | Co playbooki mogą robić automatycznie. Zobacz Tryby i limity. |
| Portal klienta | Czy portal jest włączony, konta w portalu oraz logo, notatka i kontakt do wsparcia, które pokazuje. |
| Komunikat o izolacji | Co zobaczy użytkownik odizolowanego hosta. |
Klucze ingestu, pakiety instalacyjne i grupy floty zarządzasz na osobnych stronach, zawsze w zakresie organizacji. Organizacja bez zapisanych ustawień korzysta z ustawień domyślnych wdrożenia.
Zakres dostępu
Analitycy dostają uprawnienia do wybranych organizacji albo do wszystkich. Każde zapytanie w konsoli jest ograniczone do uprawnień analityka, a zasoby spoza nich są dla niego niewidoczne. Przełącznik organizacji na górnym pasku dodatkowo zawęża widok do jednej organizacji albo pokazuje wszystkie dostępne.
Tworzenie i usuwanie
Organizację tworzysz, podając nazwę, identyfikator i poziom retencji. Identyfikator musi odpowiadać organizacji wysyłanej przez ingest, a poziomu retencji nie można później zmienić. Usunięcie organizacji ukrywa ją w konsoli; jej telemetria, alerty i sprawy są zachowywane.