Быстрый старт
От первого входа до первого разобранного алерта — в облаке Legit AI или на своём сервере.
-
Получите платформу. Создайте учётную запись в облаке Legit AI или поручите Legit AI установить её на ваш сервер — см. Выбор пути.
-
Войдите. В облаке — с созданной учётной записью. На своём сервере откройте адрес и войдите с данными администратора, которые передал Legit AI, затем смените пароль.
-
Подключите первый источник. Откройте Источники данных в боковом меню и выберите, откуда приходят события: компьютеры Windows, серверы Linux, межсетевые экраны и коммутаторы, ваш сборщик журналов или ваше приложение. Для каждого показано, что настроить на его стороне, уже с адресом вашей платформы. См. Подключение источников данных.
-
Убедитесь, что событие пришло. На той же странице Отправить тестовое событие проводит одно безвредное событие через весь путь обработки. Обозреватель событий показывает каждое событие по мере поступления.
-
Разберите первый алерт. Очередь алертов показывает, что подняли уровни обнаружения. Выберите алерт, прочитайте его доказательства и Анализ ИИ, затем нажмите C, чтобы подтвердить, D, чтобы отклонить с причиной, или E, чтобы открыть расследование. См. Очередь алертов.
-
Пригласите команду. Админ-панель → Пользователи → Добавить пользователя — с той ролью, которая нужна каждому: VIEWER, ANALYST или ADMIN.
Если вы забыли пароль
Заголовок раздела «Если вы забыли пароль»Обратитесь к администратору или в поддержку Legit AI. Вы получите одноразовую ссылку: по почте, если в учётной записи есть адрес, иначе от того, кто вам помогает. Она открывает страницу, где вы сами выбираете новый пароль: в Legit AI его никто не видит. Ссылка работает один раз и 30 минут, а при её использовании выполняется выход на всех устройствах. Настроенное приложение-аутентификатор по-прежнему нужно для входа.
Ваши администраторы видят каждое восстановление и каждую сессию поддержки, кто их начал и почему, в разделе Тариф и использование.
Что дальше
Заголовок раздела «Что дальше»- Как работает Legit AI — путь от события до алерта
- Подключение источников данных — все пути поступления подробно
- Изоляция и завершение процессов — реагирование на машине