Куда я попал?
SECURITM это SGRC система, ? автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Безопасность

Безопасность данных является приоритетом для нас. Но мы не сможем помочь если ваша учетная запись будет скомпрометирована. Например, в результате кражи или перехвата вашего пароля доступа, перехвата вашей сессии доступа, кражи устройства, с которого вы осуществляли доступ в сервис. 
Вы можете повысить защищенность вашей учетной записи следующими способами. 

Двухфакторная аутентификация

Вы можете включить дополнительную проверку при входе через приложение Google Authenticator.
Для того чтобы включить двойную проверку при входе:
1. Перейдите в Мой профиль через верхнее меню;
2. В разделе Двухфакторная аутентификация нажмите Включить;
3. Установите на мобильный телефон приложение Google Authenticator;
4. Отсканируйте в приложении Google Authenticator QR-код который появится на странице Мой профиль;
5.Скопируйте в надежное место коды восстановления. Их можно использовать для восстановления доступа к вашей учетной записи, если ваше устройство двухфакторной аутентификации будет потеряно.

Управление сессиями

Вы можете принудительно разорвать все существующие подключения вашей учетной записи к сервису (сессии). Для этого перейдите в Мой профиль и в разделе Подключенные устройства нажмите Выйти из всех других сеансов.

Вход с новых устройств

Если в вашу учетную запись будет осуществлен вход с нового устройства и/или IP адреса сервис уведомит вас об этом. По умолчанию уведомления приходят на электронную почту, чтобы не пропустить уведомление - настройте дополнительную интеграцию с Telegram или MS Teams.

Журналирование

Получить информацию о всех событиях входа в вашу учетную запись можно в разделе Журналы, отфильтровав записи по объекту Пользователь.
Примечание: следует проверить журналы во всех командах, в которых вы состоите, т.к. с целью обеспечения конфиденциальности события входа в разные команды не выводятся в один журнал.

Интеграция с Telegram

Вы можете получать уведомления от сервиса через мессенджер Telegram.
Для подключения сервиса к вашему Telegram аккаунту нужно: 
  1. Подписаться на бота @securitm_bot
  2. Указать в Настройках профиля в разделе Каналы уведомлений ваш Telegram ID.
    Примечание: Telegram ID это цифровой код вида 123456789 а не логин, имя пользователя или номер телефона
    Чтобы узнать свой Telegram ID воспользуйтесь ботом @my_id_bot

Интеграция с Microsoft Teams

Вы можете получать уведомления от сервиса через мессенджер Microsoft Teams.
Для подключения сервиса к вашему аккаунту в мессенджере Microsoft Teams выполните следующие действия:
  1. Создайте в MS Teams приватную команду, в которую хотите получать сообщения от сервиса.
  2. Перейдите в созданную команду в Общий канал и выберите дополнительные параметры (иконка "...") на верхней панели навигации.
  3. Выберите пункт Соединители (Connectors) из выпадающего меню.
  4. В открывшемся окне введите в строку поиска Входящий веб-перехватчик (Incoming Webhook)
  5. Выберите кнопку Настройка, укажите имя (например, SECUIRITM) и при желании загрузите аватар.
    Аватар сервиса можно взять здесь: https://service.securitm.ru/images/logo_circle.png 
  6. В диалоговом окне будет сформирован уникальный URL-адрес вида https://outlook.office.com/webhook/....., который будет соединен с вашим каналом.  Скопируйте и сохраните этот URL-адрес.
  7. Нажмите кнопку "Готово". 
  8. В сервисе в настройках профиля в разделе Каналы уведомлений добавьте скопированный URL адрес в поле MS Teams Webhook 
Подробнее о создании Teams webhook в справке Microsoft

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.