Инциденты

Разбор нарушений и управление расследованием.

Этот экран относится к администратору контура Secure, а не к обычному hosted-клиенту. Hosted-клиент видит отдельный кабинет со своими ключами и лимитами; меню политик и сервисных настроек ему не предоставляется. Для изменения защиты обратитесь к администратору. В операторской консоли откройте маршрут, указанный выше; выбор tenant в отчёте не ограничивает автоматически глобальную настройку.

В примерах используются учебные данные. В реальной интеграции укажите свой разрешённый tenant. Скриншоты показывают настоящий frontend; источник и учебный/демо-режим подписаны под каждым изображением.

Пошаговые действия

Инциденты → задайте фильтры → нажмите запись. Для полной карточки нажмите Открыть инцидент на отдельной странице.
Сверьте tenant, request_id, классы, вердикт и причину. Начать расследование переводит статус; Назначить мне задаёт исполнителя.
Введите заметку и нажмите Сохранить заметку; метку добавьте отдельной кнопкой Добавить.
После расследования используйте соответствующий статус. Ложная тревога относится к инциденту и не отключает детектор.
Для коррелятора нажмите Настроить, измените нужные пороги и Применить. Отмена сохраняет прежние значения.

Все поля и их назначение

Поле / параметр	Значения, единицы и результат
Поиск, критичность, статус, тип	Поиск по ID/названию/актору/request_id/tenant; фильтры выбирают critical/high/medium/low, состояние расследования и категорию угрозы.
Назначено, метка, выбор записей	Мои/Без исполнителя ограничивают очередь. Checkbox выбирает записи для массовой смены статуса; экспорт CSV относится к выборке.
Коррелятор: injection_burst / dlp_burst	Целые ≥ 1, пример 3/15 событий одного tenant в окне. Эти пороги создают инциденты и не задают решение запроса.
block_rate_min_reqs / block_rate_threshold	Минимум запросов ≥ 1; доля блокировок UI 1–100%, API >0–1. Пример 10 запросов и 50% = 0.5.
window_seconds / Tick / Dedup	Окно ≥ 10 секунд, пример 600; Tick и Dedup доступны только для чтения. 0 не выключает коррелятор.
Карточка инцидента / Detail	Статус, исполнитель, заметки, метки, false positive, история изменений и переход к аудиту; действия сохраняйте отдельно.

Проверить результат

Перечитайте карточку и историю изменений; сравните статус/исполнителя/заметку. Для порогов перечитайте конфигурацию и проверьте следующий проход на учебном tenant.

Ошибки, отключение и возврат настроек

Ошибка сохранения не означает смену статуса: перечитайте сервер. Верните прежние пороги для отката; локальный runtime может требовать повторной настройки после рестарта. Нельзя обещать отсутствие повторов по одной зелёной точке.

**Реальные пороги коррелятора · реальный staging**
2026-10-15 · Реальное приложение на staging, существующая операторская сессия. Только синтетические данные или обезличенные параметры; секреты и профиль оператора исключены из кадра. Кадр формы сам по себе не доказывает сохранение или согласованность всех реплик.

**Карточка учебного инцидента · учебные данные**
2026-10-15 · Настоящий frontend приложения на локальном учебном стенде. Все организации, пользователи и события — демо; кадр не подтверждает запись или доступность функции в вашем production.

Подробные настройки безопасности · Анализ трафика · FAQ · Все разделы приложения