• Код лицензии - отображает UID лицензии;
• Тип - отображает тип лицензии (пример: Enterprise, On Premise, Standart);
• Лицензиат - наименование команды или организации которой выдана лицензия;
• Дата создания - дата генерации лицензии;
• Срок действия - срок действия лицензии;
• Окончание поддержки - прекращение доступа к обновлениям community базы продукта.
• Артикулы - метки которые устанавливается издателем продукта (SECURITM);
• Модули - список модулей, функционал продукта и дополнительные услуги которые доступны на текущей лицензии;
• Лимит активов - лицензионное ограничение максимального количества загружаемых активов, доступных для управления в системе. 

• AM - Модуль Активы;
• CM - Модуль Требования;
• RM - Модуль Риски;
• VM - Модуль Технические уязвимости;
• MM - Модуль метрики;
• RPA - Модуль RPA;
• IM - Модуль Опросы;
• SM - Модуль Области.

• Администратор - пользователи с ролью Администратора могут выполнять в команде любые действия, в том числе изменять состав команды;
• Редактор - пользователи с ролью Редактора могут читать, создавать и изменять любые объекты;
•  Аудитор - пользователи с ролью Аудитора могут просматривать любые объекты,  но не могут изменять их или создавать новые. Аудитор может завершать поставленные задачи;
• Участник опроса - участник опроса может только участвовать в опросах.

• Активы - доступ ко всему функционалу модуля;
  • Показывать только активы заданных типов - предоставление доступа к конкретным типам активов;
• Риски  - доступ ко всему функционалу модуля;
• Требования  - доступ ко всему функционалу модуля;
  • Показывать только выбранные документы - предоставление доступа к конкретным документам;
• Защитные меры  - доступ ко всему функционалу модуля;
• Технические уязвимости  - доступ ко всему функционалу модуля;
• Задачи  - доступ ко всему функционалу модуля;
  • Показывать только задачи которые созданы пользователем или назначены на него - предоставление доступа к тем задачам в которых пользователь является ответственным или постановщиком задачи;
• Опросы  - доступ ко всему функционалу модуля;
• RPA  - доступ ко всему функционалу модуля;
• Области  - доступ ко всему функционалу модуля;
• Метрики  - доступ ко всему функционалу модуля;
  • Показывать только метрики которые созданы пользователем или назначены на него - предоставление доступа к тем метрикам в которых пользователь является ответственным или автором метрики;
• Профиль команды  - доступ ко всему функционалу модуля;
• Журнал событий  - доступ ко всему функционалу модуля;
• IFrame  - доступ ко всему функционалу модуля.

• Пользователь - отображает имя участника команды;
• Активация -  отображает статус активации, заходил участник в команду или нет, для статуса активирован участнику команды необходимо выполнить первичную авторизацию в команде или переключиться на команду;
• Роль - отображает роль выданную участнику команды и позволяет отредактировать права и роль действующему участнику команды, при нажатии на роль открывается модальное окно Специальные права;
  • Специальные права - в модальном окне перечислены модули, доступ к которым назначен участнику;
• Time Tracker -  отображает количество часов активности (открыта хотя бы одна вкладка в браузере) участника в разрезе сутки/семь дней/тридцать дней  в рамках текущей команды;
• 2FA - отображает статус двухфакторной аутентификации у пользователя команды;
• Операции - позволяет участнику покинуть команду или удалить его администратором команды.

• Выберете поле актива - указываем необходимое поле идентичные значение которого определяет что активы являются дублями;
• Выберете тип актива - указываем необходимый тип актива, в рамках которого будет запущена процедура поиска дублей. 

• пересчёт наследуемых приоритетов активов; 
• назначение наследуемых владельцев и администраторов; 
• установка взаимосвязи между активами типа Операционные системы и Локальная сеть; 
• обновление активов типа Операционные системы флагом устаревшие;
• установка взаимосвязи между активами с зеркальными полями; 
• нормализация имени активов типа Операционные системы;
• контроль данных из интеграции Kaspersky;
• нормализация значений полей IP (не актуальные данные);
• удаление из карточки актива пустых полей (при условии что поля записались с пустыми значениями); 
• поиск активов, которые ссылаются друг на друга;
• удаление дублирующих данных.

• FQDN = [hostname].[domain] - название актива будет сформировано из значений двух полей hostname и домен разделенных точкой; 
• FQDN - IP = [hostname].[domain] - [ip]  - название актива будет сформировано из значений трех полей hostname, ip и домен разделенных точкой и тире; 
• Hostname = [hostname] - название актива будет сформировано из значения поля hostname.

• number - порядковый номер в файле экспорта;
• name - название защитной меры;
• desc - писание защитной меры;
• responsible - ответственный за защитную меру, название актива;
• status - код текущего статуса защитной меры;
• date - дата создания;
• implement_startdate - начальная дата срока реализации;
• implement_enddate - конечная дата срока реализации;
• risks_count - количество привязанных рисков;
• requirements_count - количество привязанных требований;
• requirements_list - список привязанных требований;
• public_uuid - id связанной публичной защитной меры, значение не null означает, что защитную меру взяли в команду из Community;
• realizetype - код реализации;
• action_actiontype
• action_requirement
• scope_actions - название связанной области;
• action_tool - инструмент реализующий данную защитную меру;
• action_followers - защитные меры следствия;
• action_previous - защитные меры предпосылки;
• need_date - дата статуса Потребность;
• project_date - дата статуса Проект;
• implemented_date - дата статуса Внедрение;
• canceled_date - дата статуса Отменено;
• is_broken
• broken_date - дата статуса Поломка;
• period - код периода защитной меры;

• Сбор данных - подготовьте файл с данными для импорта, требуется экспортировать защитные меры из команды в формате json;
• Загрузить подготовленный файл и нажать кнопку «импорт».
• Ожидать завершение процесса импорта.

• Сбор данных – на данном этапе предлагается экспортировать существующие    требования в команде, для этого нажимаем кнопку Экспорт статусов требований; 
• Выбор файла - переходим в другую команду, нажимаем кнопку Выбрите файл, выбираем файл и жмем Импорт;
• Результат - по результатам импорта будет выведен результат операции в блоке Обработка.

• Отключить тайм-трекер - отключает возможность указать затраченное время, отключается метрика "среднее  время выполнения";
• Отключить процент выполнения - отключает возможность указывать процент выполнения задач. Прогресс бар полностью скрывается из карточки задачи; 
• Отключить вывод срока для задач - отключает отображение срока выполнения для задач;
• Не показывать задачи по опросам - отключает отображение задач поставленных по опросам; 
• Отправка задач - позволяет ставить и отправлять задачи на активы, не связанные с учетными записями в команде;
• Скрыть столбцы без задач - скрывать блоки (столбцы) с ответственными, у которых нет активных задач.

• Threat Damage x Vuln Likelihood x Asset type Priority - уровень риска равен произведению ущерба угрозы на вероятность уязвимости на приоритет типа актива;
• Threat Damage x Vuln Likelihood - уровень риска равен произведению ущерба угрозы на вероятность уязвимости;
• Threat Damage + Vuln Likelihood + Asset type Priority - уровень риска равен сумме ущерба угрозы, вероятности уязвимости и приоритета типа актива;
• Threat Damage + Vuln Likelihood - уровень риска равен сумме ущерба угрозы и вероятности уязвимости;

• Низкий риск, % * - максимальный уровень низкого риска;
• Средний риск, % * - максимальный уровень среднего риска;
• Высокий риск, % * - максимальный уровень высокого риска, выше данного значения оценки риск считается критическим.

• SUM(Vulns severity) x |0,5 * MAX(Asset priority)| x |1,5*[Asset publicity]|
• MAX(Asset priority) + Vulns severity

• Методика ФСТЭК 2022 (V = Ivcss * Iinfr) 
• [Vuln severity] x |COUNT(IP)| x |0,5 * MAX(Asset priority)| * |1.5*COUNT(Public Assets)|
• MAX(Asset priority) + Vulns severity     

• Vulns severity - критичность уязвимости; 
• SUM (Vulns severity) -  суммирование критичности уязвимостей;
• MAX (Asset priority) - максимальный приоритет актива из тех которые уязвимы;
• Asset publicity - коэффициент, если среди уязвимых хостов есть публичный актив, коэффициент равен 1.5, если нет равен 1;
• COUNT(IP) - количество уязвимых активов;
• COUNT(Public Assets) - количество публичных активов;

Импорт активов

• Как будут импортироваться данные - активы не будут создаваться на основе данных из импорта уязвимостей;
• Только обновление существующих активов - при импорте уязвимостей будет происходить обновление (обогащение) полей активов новыми данными;
• Обновление существующих и создание новых активов - при импорте уязвимостей будет происходить создание и обновление активов.

SLA задач

Импорт с сетевого ресурса (Samba Share)

• Сервер – IP адрес сервера или hostname;
• Сетевой ресурс – имя общего сетевого ресурса;
• Каталог – путь до каталога внутри общей сетевой папки, в котором лежат результаты сканирования;
• Пользователь – учетная запись, имеющий права доступа для подключения на сервер;
• Пароль - пароль от учетной записи.

• Сервер: corp
• Сетевой ресурс: CMShare
• Каталог:  Scan est
• Пользователь: setUser
• Пароль: *******

• На места расположения и содержимое (по умолчанию); 
• На места расположения;
• На содержимое;
• Отсутствует.

• Приветственное сообщение – заголовок веб интерфейса Заявок;
• Способ авторизации пользователя :
  • Подтверждение по почте (по умолчанию) - механизм авторизации:пользователь указывает почту на которую приходит код доступа;
  • Доменная авторизация - механизм авторизации: пользователь указывает логин и пароль от доменной учетной записи;
• Статусы заявок – значения поля Статус заявки актива созданного с помощью функционала заявки, значения по умолчанию: Создана; В работе; Отклонена; Выполнена.
• Ограничения - при использовании авторизации по электронной почте можно ограничить доступ к функционалу конкретными почтовыми адресами или почтовыми доменами (значения после @); укажите через точку с запятой почтовые домены или конкретные почтовые адреса с которых возможна подача заявок. Пустое поле ограничений не задает.

• Описание - название токена;
• Права - модуль и набор прав токена;
• Разрешенные IP - список адресов с которых может быть авторизован запрос,
  параметр Все доступные IP отображает отсутствие ограничений;
• Действия - иконки управления токеном.

• Красный - интеграция не работает (поломка);
• Желтый - интеграция работает, но система не получала данные длительный период времени;
• Зеленый - интеграция полностью работает.