Accès au portail

Vos équipes suivent le service dans AarView, le logiciel d’orchestration sur lequel fonctionne AarSOC : ce que nous voyons, ce que nous faisons, et pourquoi.

Comment y accéder

• Le portail n’est accessible que par VPN. Vos machines y accèdent par le tunnel de votre organisation (voir Raccordement).
• Chaque compte se protège par une double authentification.
• Chaque action dans le portail est journalisée.
• L’interface existe en français et en anglais.

Ce que vous y voyez

• Votre tableau de bord : score, délais de détection et de traitement (MTTD, MTTR), tendances.
• Les incidents et alertes, avec leur chronologie.
• La recherche d’évènements.
• Votre parc de machines et leur posture, les vulnérabilités.
• Les tickets et la messagerie avec votre analyste.
• Vos rapports.

Selon l’offre s’ajoutent le renseignement sur les menaces, la chasse, la surveillance des domaines sosies et des fuites de comptes, et les automatisations. Voir Offres.

Rechercher dans vos journaux

La page Évènements recherche dans vos alertes sur les 30 derniers jours au plus, en texte libre ou par règle, machine et adresse. Le serveur limite chaque requête à votre organisation.

Rapports

Un rapport de période (mensuel par défaut) en PDF, comparé à la période précédente, et des rapports par incident et par machine, en français ou en anglais. Les PDF exportés sont chiffrés en AES-256 avec un mot de passe aléatoire propre à chaque export. Il n’y a pas de rapport hebdomadaire.

Notifications

Dans le portail et par e-mail. Chaque utilisateur choisit : alertes critiques seulement, tous les incidents, tickets qui lui sont assignés, résumé quotidien.

API

Une API à clés de portée limitée donne accès à vos incidents et statistiques, et, avec Citadelle et Souveraine, à l’archive de vos évènements. Son fonctionnement est décrit dans la documentation de l’API AarView.