Раздел Инциденты предоставляет функциональность встроенной в UserGate SIEM системы IRP — платформы управления процессами реагирования на инциденты информационной безопасности. Инцидентом считается событие или набор событий информационной безопасности, которые подлежат расследованию. UserGate SIEM позволяет настроить процесс расследования инцидентов индивидуально под нужды конкретной компании.

Подробнее о функциональности системы IRP читайте в разделе Инциденты в Руководстве пользователя SIEM.

Настройки инцидентов в интерфейсе CLI производятся на уровне incident.

Для создания собственной схемы расследования инцидентов необходимо:

Создать необходимые решения инцидентов.
Создать типы инцидентов.
Создать состояния инцидентов.
Создать схему инцидентов.
Активировать схему инцидентов.

Для создания решения инцидентов используется команда:

Admin@nodename# create incident resolutions name <incident-name> description <incident-description>

Для создания типов инцидентов используется команда:

Admin@nodename# create incident types name <incident-type-name> description <incident-type-description>

Для создания состояния инцидентов используется команда:

Admin@nodename# create incident states name <incident-state-name> description <incident-state-description> group <open|closed|progress>

Для создания схемы инцидентов используется команда:

Admin@nodename# create incident schema <parameters>

Для редактирования доступны следующие параметры схемы инцидентов:

Параметр	Описание
name	Название схемы.
description	Описание схемы
prefix	Префикс, который будет использован при назначении идентификаторов создаваемым инцидентам. Идентификатор будет иметь вид: префикс — порядковый номер, например INC-99.
initial-state	Начальное состояние, которое принимает инцидент при его создании.
workflow-states	Состояния рабочего процесса — описывает все состояния, которые может принимать инцидент в своем жизненном цикле.
incidents-resolutions	Решения инцидентов — указывает список возможных решений инцидентов.
incidents-types	Типы инцидентов, которые могут быть использованы в этой схеме.
transition	Все возможные переходы между состояниями.