Нові статуси, фільтри, пошук і групові дії вже доступні всім користувачам платформи без додаткової оплати.
Замало просто виявити витік облікових даних — важливо швидко на нього зреагувати. Щоб спростити це завдання користувачам платформи A42 Recon+Exposure, ми повністю переробили процес роботи з повідомленнями, повʼязаними з витоками даних. Відтепер платформа не лише підказує, що потребує уваги, а й групує однакові витоки та дозволяє опрацьовувати їх масово.
Як це працює
Нові статуси для зручного відстеження вирішення проблем
Відтепер працювати з повідомленнями про витоки стало простіше, завдяки новим зручним статусам і можливості масового опрацювання. Натисніть «Перегляд», щоб дізнатися деталі інциденту та його джерело, після чого змінюйте статус залежно від етапу опрацювання:
- Новий. Витік щойно виявлено, робота над ним ще не почалася.
- Опрацьовано. Запис перевірено й підтверджено необхідність дій (зміна пароля, відкликання ключа тощо).
- Вирішено. Облікові дані змінено або деактивовано, загрозу усунуто.
- Проігноровано. Запис не становить загрози (наприклад, тестовий акаунт або хибне спрацювання).
Ці статуси дають змогу тримати всю команду в одному контексті: фахівець із безпеки проводить розслідування, керівник розподіляє завдання, а менеджмент бачить реальний стан захищеності.
Всі важливі дані перед очима
У верхній частині сторінки відображається загальна кількість витоків та їхній розподіл за статусами. Щоб швидко знайти потрібні записи, скористайтеся пошуком або фільтрами за статусом, доменом і датою. Будь-яку вибірку можна експортувати в CSV-файл для звіту або передачі колегам.
Усунення дублікатів в один клік
Скомпрометовані акаунти часто зʼявляються в різних витоках. Натисніть на значок лупи біля запису, щоб знайти всі витоки, де було знайдено одні й ті ж самі дані. Змінивши пароль його один раз, ви можете одразу закрити всі пов'язані інциденти.
Масове опрацювання замість рутини
За допомогою чекбоксів позначте окремі витоки, усі записи на сторінці або взагалі всі результати фільтрації. Після цього змініть статус для всієї групи в один клік. Те, що раніше забирало пів дня, тепер робиться за кілька секунд.
Нагадаємо, що нещодавно ми також додали нові можливості для групової роботи на платформі A42 Recon+Exposure.
Залишились запитання? Забронюйте консультацію з нашою командою.
