Обслуживание платформы

На вашем сервере — что работает само, что вы делаете в консоли и что делает за вас Legit AI.

На вашем сервере платформа почти всё делает сама. Остальное разделено между вами — в консоли — и Legit AI.

	Кто	Как
Резервное копирование всей платформы	Автоматически	Каждую ночь; последние 14 копий хранятся на сервере
Экспорт данных вашей организации	Вы	Админ-панель → Резервные копии
Правила обнаружения и данные об угрозах	Вы	Настройки → Офлайн-обновления, из подписанного пакета
Новая версия платформы	Legit AI	Удалённо или на месте; сначала всё копируется
Восстановление из ночной копии	Legit AI	Удалённо или на месте
Изменение настройки	Legit AI	По вашей просьбе

Резервные копии остаются на сервере, который защищают, пока вы не отправите их в другое место. Чтобы пережить потерю сервера, задайте LEGIT_BACKUP_COPY_TO (подключённая папка или user@host:/path) и LEGIT_BACKUP_KEY. Копии сначала шифруются AES-256, без этого ключа ничего не отправляется. Храните этот ключ и LEGIT_SECRET_MASTER_KEY вне этого сервера: без них копия не откроется, а сохранённые учётные данные останутся закрытыми.

Просроченная копия вызывает оповещение Резервная копия платформы просрочена, а Admin → Backup & Restore показывает последнюю исправную копию и последнюю проверку восстановления.

Экспорт данных организации

Админ-панель → Резервные копии → Скачать копию сейчас сохраняет алерты, активы, индикаторы, расследования, кейсы, доказательства, заметки аналитиков и правила обнаружения вашей организации в один файл JSON. Сами события остаются в ночной копии.

Восстановить из файла резервной копии возвращает экспорт. Он добавляет недостающее и никогда не перезаписывает то, что уже есть, поэтому безопасен и на платформе, которой с тех пор пользовались. Экспортировать и восстанавливать может только ADMIN; каждое действие записывается в журнал аудита.

Обновления правил и данных об угрозах

Новые правила обнаружения и данные об угрозах между версиями приходят подписанным пакетом. Администратор загружает его в Настройки → Офлайн-обновления, проверяет и применяет; ничего не применяется, пока подпись Legit AI и каждый файл не пройдут проверку. См. Офлайн-обновления.

Новая версия

Новую версию платформы Legit AI устанавливает так же, как первую, — удалённо или на месте. Установка сначала делает резервную копию всей платформы и сохраняет ваши настройки и данные; на время перезапуска консоль недоступна несколько минут.

Изменение настройки

Эти настройки задаются при установке и меняются Legit AI по вашей просьбе:

Настройка	Что определяет
Адрес консоли и сертификат	Имя, которое открывают пользователи, и сертификат, с которым оно отдаётся, — вашего центра сертификации или созданный при установке
Сети, которым разрешено отправлять syslog	По умолчанию все частные сети; сужаются до сетей, где стоят ваши устройства
Отправитель syslog на сервере самой платформы	По умолчанию отклоняется: он доходит до приёмника без собственного адреса
Внешние запросы	На сервере с интернетом: геолокация IP, список выходных узлов Tor и источники уязвимостей. Выключены, пока вы не попросите
Порты	443 для консоли, 514 для syslog, если они не заняты
Модель ИИ	Выбирается по серверу; выключается или переносится на добавленный позже GPU

Если что-то не работает

Обратитесь в поддержку Legit AI с тем, что видите. Если нужна диагностика самой платформы, мы собираем её в открытом вами сеансе — свежие журналы служб, их состояние и ресурсы сервера, без единого пароля, ключа и токена — и закрываем сеанс по окончании.