SOC-панель: что где
Панель открывается по адресу вашего сервера и не требует отдельной установки — она часть сервера. Вход по логину и паролю оператора.
Раздел «Обзор»: сводка за период, живая визуализация потока и список AI-сервисов, которыми реально пользуются в организации.
Все изображения сняты с демонстрационного стенда. Организация, сотрудники, адреса и события в них вымышленные; идентификатор расширения и адреса на скриншотах — стендовые, у вашей установки они свои.
Разделы
| Раздел | Для чего |
|---|---|
| Обзор | сводка за последнее время: сколько запросов проверено, сколько замаскировано, живая визуализация потока |
| События | журнал срабатываний: кто, где, какие данные, что сделала система. Основной рабочий раздел |
| Пользователи | сотрудники и их устройства, вычислено из событий: кто требует внимания, где устаревшая версия сенсора |
| Политики | что распознавать и что с этим делать: категории, ключевые слова, вложения |
| Аналитика | графики за 24 часа / 7 / 30 дней: объём, доля блокировок, разрезы по сервисам и категориям |
| Настройки | лицензия, раздача расширения, операторы панели |
| Скоро | что появится в следующих версиях |
Верхняя панель и меню профиля
- переключатель темы (светлая / тёмная / системная);
- переключатель языка (русский / английский);
- выход из панели.
Названия разделов и интерфейс переведены; названия типов данных и действий (Email, JWT, Card Number, Monitor / Warn / Mask / Block) остаются на английском во всех языках — это единая терминология DLP, по которой ищут и сверяются с регуляторными требованиями.
Откуда берутся данные
Единственный источник — события от сенсоров. «Пользователи», «Обзор» и «Аналитика» ничего не хранят отдельно: они вычисляются из событий на каждом обновлении. Поэтому на свежей установке все счётчики нулевые, пока не появится первое событие, и поэтому сотрудник появляется в списке только после первого срабатывания.
Что в панели ещё не работает
Честный список, чтобы не искать несуществующие кнопки:
- Настройки → Организация, поля «Название», «Корпоративные домены», «Часовой пояс» и выбор поведения при истечении лицензии — интерфейс есть, на сервере не сохраняется.
- Статус события и ответственный (в карточке события) — видны только в текущей вкладке браузера, в общий журнал не сохраняются. То же относится к заметкам по событию.
- Вкладка «Уведомления» (почта, Telegram, webhook) скрыта до реализации.
Остальное — лицензия, раздача расширения, операторы, политики, события, аналитика — работает и сохраняется на сервере.