Перейти к содержимому
LEGIT AIDOCS
Открыть консоль

Быстрый старт

От первого входа до первого разобранного алерта — в облаке Legit AI или на своём сервере.

  1. Получите платформу. Создайте учётную запись в облаке Legit AI или поручите Legit AI установить её на ваш сервер — см. Выбор пути.

  2. Войдите. В облаке — с созданной учётной записью. На своём сервере откройте адрес и войдите с данными администратора, которые передал Legit AI, затем смените пароль.

  3. Подключите первый источник. Откройте Источники данных в боковом меню и выберите, откуда приходят события: компьютеры Windows, серверы Linux, межсетевые экраны и коммутаторы, ваш сборщик журналов или ваше приложение. Для каждого показано, что настроить на его стороне, уже с адресом вашей платформы. См. Подключение источников данных.

  4. Убедитесь, что событие пришло. На той же странице Отправить тестовое событие проводит одно безвредное событие через весь путь обработки. Обозреватель событий показывает каждое событие по мере поступления.

  5. Разберите первый алерт. Очередь алертов показывает, что подняли уровни обнаружения. Выберите алерт, прочитайте его доказательства и Анализ ИИ, затем нажмите C, чтобы подтвердить, D, чтобы отклонить с причиной, или E, чтобы открыть расследование. См. Очередь алертов.

  6. Пригласите команду. Админ-панель → Пользователи → Добавить пользователя — с той ролью, которая нужна каждому: VIEWER, ANALYST или ADMIN.

Обратитесь к администратору или в поддержку Legit AI. Вы получите одноразовую ссылку: по почте, если в учётной записи есть адрес, иначе от того, кто вам помогает. Она открывает страницу, где вы сами выбираете новый пароль: в Legit AI его никто не видит. Ссылка работает один раз и 30 минут, а при её использовании выполняется выход на всех устройствах. Настроенное приложение-аутентификатор по-прежнему нужно для входа.

Ваши администраторы видят каждое восстановление и каждую сессию поддержки, кто их начал и почему, в разделе Тариф и использование.