Tekshiruvlar

Bog'liq alertlarni bitta doskaga yig'ing, gipotezalarni dalillar bilan sinang va keyin ko'rsatib, tekshirib bo'ladigan snapshot saqlang.

Tekshiruv — muhim bo’lib chiqqan alert ustida ish olib boriladigan joy: bir-biriga tegishli alertlar, dalillar, analitiklarning fikr yuritishi va natija.

Tekshiruv ochish

Alertni escalate qiling (navbatda E): alert allaqachon biror tekshiruvda bo’lmasa, u uchun tekshiruv ochiladi.
Tekshiruvlar → Yangi tekshiruv orqali — sarlavha va ustuvorlik bilan.

Maydon	Qiymatlar
Holat	`open`, `investigating`, `contained`, `resolved`, `closed`
Ustuvorlik	`P1` (eng yuqori) dan `P4` gacha
Egasi	Mas’ul analitik
Bog’langan	Alertlar, dalillar va kompromat indikatorlari

Doska

Har bir tekshiruvning kanvasi bor. Alertlar, dalillar, indikatorlar va eslatmalar — kartochkalar; ular orasidagi bog’lanishlar qanday aloqada ekanini aytadi.

Takliflar. Doska bog’langan alertlarning o’z ma’lumotlari tasdiqlaydigan kartochka va bog’lanishlarni taklif qiladi — bir hostdagi, vaqt bo’yicha zanjirlangan alertlar — siz esa to’g’rilarini qabul qilasiz.

Vaqt chizig’i. Kartochkalar hodisalari sodir bo’lgan vaqt bo’yicha, tur yoki host bo’yicha yo’laklarda joylashadi. Unda oraliqni belgilash doskada o’sha kartochkalarni belgilaydi.

Pivotlar. Kartochka platformadan o’z mavzusi haqida yana nimani bilishini so’rashi mumkin: alertdan oldin va keyin olti soat ichida host yoki indikatorni tilga olgan xom hodisalar yoki fayl hash’ining skanlari. Javob doskaga so’ralgan kartochkaga bog’langan dalil kartochkasi bo’lib tushadi. Bu kartochkani platformaning o’zi yozadi — so’rov, qachon bajarilgani, nechta qator va qatorlar hash’i — shuning uchun uni brauzerdan yozib qo’yib bo’lmaydi.

Gipotezalar. Eslatmalarni gipoteza deb belgilash mumkin. ACH matritsasi (raqobatlashuvchi gipotezalar tahlili) har bir gipotezani har bir dalilga qarshi qo’yadi: supports bog’lanish mos dalil, contradicts bog’lanish zid dalil hisoblanadi. Gipotezalar ularga qancha dalil zid kelishi bo’yicha tartiblanadi — mos dalil odatda bir nechta izohga mos keladi, zid dalil esa bittasini istisno qiladi.

Tushuntirish. Doskaning yozma bayoni. Faktlarni platforma kartochkalardan yig’adi; AI modeli ularni faqat jumlaga soladi, model bo’lmasa — faqat faktlar beriladi.

Birgalikda ishlash

Tekshiruvdagi har kim boshqalarning borligini va o’zgarishlarini real vaqtda ko’radi.
Har bir kartochkaning o’z izohlari bor. @ism tenantingizdagi o’sha foydalanuvchiga — faqat unga — kartochkaga havola bilan bildirishnoma yuboradi.
Har bir o’zgarishni bekor qilish va qaytarish mumkin. O’chirilgan kartochkalarni tiklash mumkin; o’chirish va tiklash audit logga yoziladi.

Snapshotlar

Snapshot butun doskani kanonik JSON sifatida uning SHA-256 qiymati, kim olgani va qachon bilan muzlatadi. Snapshotlar hech qachon tahrirlanmaydi va o’chirilmaydi. Ochilganda hash qayta hisoblanadi, shuning uchun keyin o’zgartirilgan snapshot buni ko’rsatadi. Snapshot faqat o’qish uchun ochiladi.