Przejdź przez te kroki po kolei. Każdy prowadzi do strony ze szczegółami.
- Utwórz organizację. Settings › Organizations. Nawet wdrożenie dla jednej firmy jej potrzebuje. Organizacje
- Zarejestruj jedną stację. Pobierz pakiet instalacyjny organizacji z Settings › Fleet i uruchom go na maszynie testowej. Sprawdź, czy pojawiła się na stronie Hosts. Instalacja na Windows, Instalacja na Linuksie
- Podłącz jedno źródło bez agenta. Skieruj firewall lub host z Linuksem na odbiornik syslog albo wyślij zdarzenie JSON z kluczem przyjmowania danych. Sprawdź, czy zdarzenie pojawiło się na stronie Logs. Źródła danych
- Przejrzyj pakiet reguł. Nowe wdrożenie instaluje go z włączonymi regułami. Na stronie Detections wyłącz reguły dla źródeł, których nie zbierasz. Pakiet reguł
- Wywołaj detekcję. Na testowej maszynie z Windows uruchom
powershell -EncodedCommand dwBoAG8AYQBtAGkA(zakodowanewhoami). Reguła Encoded PowerShell command wywoła alert w ciągu kilku minut. Pakiet reguł - Obsłuż alert. Otwórz go, przeczytaj doradczy werdykt, jeśli skonfigurowano model, obejrzyj graf zdarzeń i eskaluj alert do sprawy. Alerty
- Zamknij sprawę. Dodaj notatkę, wykonaj zadania i zamknij sprawę. Następnie przygotuj raport z szablonu i sprawdź podgląd. Sprawy, Raporty
- Przypnij playbook. Zbuduj prosty playbook (wzbogacenie, doradczy werdykt, notatka z triage) w trybie z potwierdzeniem (pre-stage) i przypnij go do tej reguły. Wywołaj ją jeszcze raz. Playbooki
- Ustaw politykę SLA. Settings › Organizations: cele SLA dla każdego poziomu ważności, a godziny obsługi w ustawieniach organizacji. SLA
- Zaproś klienta do portalu. Tylko jeśli jesteś dostawcą usług: włącz dostęp do portalu dla organizacji i wyślij zaproszenie. Zapraszanie klientów
Po tych dziesięciu krokach każdy moduł będzie już użyty co najmniej raz. Dalsza część dokumentacji omawia je szczegółowo.