SECPORTAL FELHASZNÁLÓI KÉZIKÖNYV

Átírás

1 SECPORTAL FELHASZNÁLÓI KÉZIKÖNYV

2 Tartalom 1. Regisztráció Regisztrációt aktiváló üzenet Bejelentkezés Elfelejtett jelszó változtatás kezdeményezése Jelszóváltás Audit modul Kérdőívek Kérdőív-kitöltések Szabályzatok Fényképek Portscan parancs sor Log csomagok Konzultáció modul Tudásbázis Elemzések IT biztonsági szabályzatok Oktatás modul Tanfolyamok Hírek Értesítések Bejelentések: A HelpDesk ticketing rendszer /28. oldal

3 1. REGISZTRÁCIÓ A Portálra minden érdeklődőnek lehetőséget biztosítunk regisztrálni egy olyan demonstrációs célú fiókba, amelyben az összes portálfunkciót szemügyre vehetik, valamint az egyes menüpontok használata során létrejött eredményt megvizsgálhatják. Eközben hozzáférhetnek olyan konzultációs és oktatási anyagok egy részéhez is, amelyet a szolgáltatásra előfizetett felhasználók érhetnek el. Ezen kívül a Hírek menüpont teljes funkcionalitásához hozzáférhetnek és egyes kérdőíveket is kitölthetnek, kiértékelést viszont nem biztosít az érdeklődők számára a Szolgáltató. A Portál teljes funkcionalitását az előfizető ügyfelek érhetik csak el. A Portálra regisztráció megtételével lehet belépni. A regisztráció a menüsor Regisztráció menüpontjára kattintva indítható. A regisztráció során a következő adatokat kell megadni: 3/28. oldal

4 Teljes név A Felhasználó teljes neve Felhasználó név Ide azt a nevet írja be, amellyel a portál Bejelentkezés felületén be akar lépni. (minimum 2, maximum 30 karakter) cím Olyan valós címet adjon meg, amelyhez hozzáfér, mivel a regisztrációt -ben kell aktiválni. Új jelszó A jelszónak minimum 6 karakternek kell lennie. Új jelszó megismétlése Az előbb bevitt jelszót egyszer meg kell ismételni. A két jelszónak meg kell egyeznie. Ellenőrző kód A képen látható kódot kell a mezőbe írni. A képre kattintva új ellenőrző kód kérhető. A gombra kattintva a rendszer elküldi a regisztráció aktiválásához szükséges linket tartalmazó üzenetet. A megadott címre küldött levélben lévő hivatkozás segítségével kell aktiválni a regisztrációt Regisztrációt aktiváló üzenet A levélben szereplő Regisztráció aktiválása linkre kell kattintani, és ezután a Felhasználó már be is van jelentkezve a Portálra. A Regisztrálás aktiválása linkre 48 órán belül van lehetőség kattintani. Amennyiben a 48 óra letelt, újra kell kezdeményezni a regisztrációt. 4/28. oldal

5 2. BEJELENTKEZÉS A Portál szolgáltatás használatához be kell jelentkezni. Amennyiben a felhasználó még nem regisztrált, vagy regisztrált, de még nem kattintott a Regisztráció aktiválása linkre a regisztrációt aktiváló üzenetben, addig nem tud a Portálra bejelentkezni. A bejelentkezés a Felhasználónév és Jelszó megadásával lehetséges. Emlékezz rám: Ha a felhasználó szeretné, hogy a rendszer ne léptesse ki, a böngésző bezárását, majd újbóli elindítását követően sem, akkor pipálja be az Emlékezz rám! funkciót Elfelejtett jelszó változtatás kezdeményezése Amennyiben a Felhasználó elfelejtette a jelszavát, vagy nem tud bejelentkezni, akkor a Ha elfelejtette a jelszavát, itt kezdeményezheti annak megváltoztatását. szövegre kell kattintani, amely átirányít egy olyan felületre, ahol a Felhasználó az címét megadhatja, és erre a címre a rendszer elküldi a jelszóváltoztatáshoz szükséges üzenetet. 5/28. oldal

6 A felhasználói címhez azt az címet kell beírni, amely a regisztrációkor meg lett adva, rendszerünk erre a címre fogja elküldeni a jelszóváltoztatáshoz szükséges üzenetet. A jelszóváltoztatáshoz szükséges ben lévő hivatkozást 1 órán belül lehet felhasználni. Egy óra letelte után, amennyiben nem kattintott a Felhasználó az ben lévő Jelszó változtatás hivatkozásra, annak felhasználását már nem engedélyezi a rendszer. Ilyen esetben újra kezdeményezni kell a jelszó változtatását az előző bekezdésben foglaltak szerint Jelszóváltás Ha a Felhasználó szeretné megváltoztatni jelenlegi jelszavát, akkor a saját neve alatti lenyíló menüsor Jelszóváltás menüpontjára kell kattintani, és ezen a felületen változtatható meg a jelszó. 6/28. oldal

7 3. AUDIT MODUL 3.1. Kérdőívek A Kérdőívek menüpontra kattintva, a kitölthető kérdőívek jelennek meg. A kattintva kezdhető meg a kitöltés. ikonra A kérdőívek kitöltése tetszőlegesen megszakítható és folytatható. Ahhoz, hogy az éppen kitöltés alatt lévő kérdőív mentésre kerüljön, a Mentés gombra kell kattintani az alábbi léptető gombok közül. Ha az adott minden kérdésre válaszoltunk, kattintsunk a Következő feliratú gombra, és a rendszer továbblépteti a kérdőívet a következő oldalra. Ebben az esetben az előző oldalon kitöltött válaszok már mindenképpen mentésre kerülnek, nem kell külön a Mentés gombra kattintani ahhoz, hogy később folytathassuk a kitöltést. 7/28. oldal

8 A kérdőív kitöltésének befejezéséhez rá kell kattintani a Kitöltés kész gombra. Amennyiben maradt még kitöltetlen válasz (kötelezően megválaszolandó kérdésnél), abban az esetben a rendszer az alábbi üzenettel figyelmeztet erre. A kitöltetlen kérdést vagy kérdéseket megválaszolva ezután újra a Kitöltés kész gombra kell kattintani, és a rendszer engedni fogja a kitöltés befejezését. Az szerkeszteni. gombra kattintva a kitöltés eldobásra kerül, később azt már nem lehet 8/28. oldal

9 A kérdőív kitöltésekor érdemes beállítani a vonatkozási hónapot, így azon kívül, hogy a kérdőív kitöltésének dátuma látható, a vonatkozási hónap is meg fog jelenni a kérdőív kapcsán. A kitöltött kérdőívekről kiértékelés készül, amely megtekinthető és letölthető PDF formátumban. A felhasználó értesítést kap a kiértékelés elkészültéről. 9/28. oldal

10 A kérdőív kitöltését követően a kiértékelés eredménye a Konzultáció fül alatt lévő Elemzések menüpontjában lesz majd elérhető. Kérdőív kiértékelés A kérdőív kiértékelések a kitöltött kérdőívben szereplő válaszok értékelésével készülnek, megnyitható és PDF formátumban letölthető jelentés formájában. 10/28. oldal

11 Egyes helyzetfeltárással kapcsolatos kérdőíveknél az adott részterületekre bontva pontszámok is meghatározásra kerülnek. Ezzel egyszerűen mérhető az elvárt szintnek való megfelelés minden részterületen. Ezt pókháló típusú diagram is szemlélteti. 11/28. oldal

12 3.2. Kérdőív-kitöltések A kérdőív kitöltésekben a már kitöltött kérdőívek találhatóak, a kitöltöttség állapota százalékban látható. A ikonra kattintva lehet megtekinteni a korábban kitöltött kérdőíveket. A ikonra kattintva pedig a kérdőív válaszai átmásolhatóak egy új kitöltésbe. A kérdőív kitöltés másolható, így a kérdésekre adott válaszok átemelhetőek egy újabb kitöltésbe, amely során nem kell újból az összes választ bejelölni, hanem elég csak a változtatni kívánt válaszokat átállítani. 12/28. oldal

13 A kérdőív kérdéseiről és a megadott válaszokról egy PDF állomány tölthető le. Ezt a PDF letöltés gombra kattintva lehet elérni. A jelentés a következőképpen néz ki: 3.3. Szabályzatok A Szabályzatok menüpontban a Felhasználó által feltöltött dokumentumok jelennek meg. A szervezet meglévő IT biztonsági vagy IT biztonsággal kapcsolatos szabályzatait, szerződéseit lehet feltölteni, melynek célja, hogy a Szolgáltató pontosabb képet kapjon a szervezet informatikai biztonságáról. A Szabályzatok feltöltése gombra kattintás után egy legördülő listából ki kell választani a szabályzat témáját, majd magát a feltöltendő fájlt. Csak a következő kiterjesztésű fájlok engedélyezettek: pdf, doc, docx, rtf, odt. 13/28. oldal

14 Amennyiben nem engedélyezett formátumú fájlt próbál a Felhasználó feltölteni, a rendszer nem engedi feltölteni a fájlt és figyelmeztető üzenetet küld az engedélyezett kiterjesztésekről a Felhasználónak. Ezután a gombra kattintva lehet a kiválasztott fájlt feltölteni. Ezután a feltöltött fájlnak leírás adható, és a témája szerkeszthető, a Mentés gombra kattintva véglegesíthető a feltöltés Fényképek A Fényképek fülön a szervezet IT biztonságával kapcsolatos fényképeket lehet feltölteni (például az épületről, szerverszobáról, egyéb helyiségekről stb.), melynek célja, hogy a Szolgáltató pontosabb képet kaphasson a szervezet informatikai biztonságáról. A Fényképek feltöltése gombra kattintás után egy legördülő listából ki kell választani a fénykép témáját, majd magát a feltöltendő fájlt. Ezután a feltöltött fájlnak leírás adható, és a témája szerkeszthető, a Mentés gombra kattintva véglegesíthető a feltöltés. Csak a következő kiterjesztésű fájlok feltöltése engedélyezett: png, jpg, jpeg, gif. Amennyiben nem engedélyezett formátumú fájt próbál a Felhasználó feltölteni, a rendszer nem engedi feltölteni a fájlt és figyelmeztető üzenetet küld az engedélyezett kiterjesztésekről a Felhasználónak. 14/28. oldal

15 3.5. Portscan parancs sor A portscan parancssor segítségével futtatni lehet gyors-, illetve részletes portscan vizsgálatokat. A portscan futtatásáról egy letölthető PDF jelentés készül. Gyors portszkennelés: Az internetes támadások első lépésének szimulálásaként a szerződésben megadott cím mögött lévő rendszert vetjük alá egy alapszintű vizsgálatnak, azt rögzítve, hogy mit láthat egy potenciális támadó rövid idő alatt az ügyfél adott rendszeréből. A vizsgálat részeként megkíséreljük a leggyakrabban használt 100 (száz) szolgáltatás létezését feltérképezni, illetőleg a rendszer tulajdonságait közelebbről megismerni. Az eredmény értékelésre kerül, a nyitott kapukra vonatkozó információkat ismertetjük, illetve amennyiben felismerhető a rendszer a vizsgálatot végző szoftver számára megadjuk a legutolsó ismert sérülékenységeket is, a javítások meglétének letesztelhetősége céljából. Részletes portszkennelés: A részletes távoli szoftvervizsgálat elvégzésével kiterjedt képet alkotunk az ügyfél által megadott rendszerről, annak nyitottságáról és távolról feltárható tulajdonságairól. A vizsgálat részeként megkíséreljük az összes használható (több mint ) szolgáltatás létezését feltérképezni, illetőleg a rendszer tulajdonságait közelebbről megismerni. Az eredmény értékelésre kerül, a nyitott kapukra vonatkozó információkat ismertetjük, illetve amennyiben felismerhető a rendszer a vizsgálatot végző szoftver számára megadjuk a legutolsó ismert sérülékenységeket is, a javítások meglétének letesztelhetősége céljából. Megjegyzés: a portscan vizsgálatoknak a keretében a Szolgáltató nem kísérel meg semmilyen távoli betörést megvalósítani a Felhasználó rendszereibe. Új portscan parancs az gombra kattintással elérhető. 15/28. oldal

16 Amennyiben nincsen a Szerződéshez szerver cím rögzítve, abban az esetben portscan futtatás nem indítható. Ilyen esetben a Felhasználó tájékoztatást kap erről. A Portscan parancs futtatásáról készült jelentés a Konzultáció fül Elemzések menüpontjában fog megjelenni. Erről a felhasználó értesítést kap. Az elkészült jelentés különböző táblázatokban jeleníti meg a feltárt értékeket, nyitott portokat. 16/28. oldal

17 A jelentés részét képezi a legfrissebb sérülékenységek rövid leírása is Log csomagok A Felhasználó által feltöltött naplófájlokat a szolgáltató elemzi, és egy letölthető PDF jelentést készít az eredményekről. A naplófájlok feltöltése a gombra kattintással hajtható végre. Ezután ki kell választani a fájlt, és a Feltöltés gombbal véglegesíteni a feltöltést. Csak a következő kiterjesztésű fájlok engedélyezettek: zip. Amennyiben nem engedélyezett formátumú fájlt próbál a Felhasználó feltölteni, a rendszer nem engedi feltölteni a fájlt és figyelmeztető üzenetet küld az engedélyezett kiterjesztésekről a Felhasználónak. 17/28. oldal

18 4. KONZULTÁCIÓ MODUL 4.1. Tudásbázis A Tudásbázison belül konzultációs anyagok találhatóak, amelyek megtekinthetőek illetve letölthetőek. A ikonra kattintva új oldalon jelenik meg a letölthető anyag. A ikonra kattintva a kiválasztott konzultációs anyagot lehet megtekinteni. A Tudásbázis letöltése gombra kattintva lehet az anyagot megnyitni. Amennyiben új oldalra szeretné a Felhasználó megnyitni az adott konzultációs anyagot akkor ezt a CTRL + kattintás használatával tudja megtenni. 18/28. oldal

19 4.2. Elemzések Az Elemzések menüpontba kerülnek a Szolgáltató által készített személyre szabott konzultációs anyagok és helyzetfelmérések, valamint a kitöltött kérdőívek kiértékelései és a portscan vizsgálat jelentései. A ikonra kattintva megtekinthetőek az egyes konzultációs anyagok. A ikonra kattintva új oldalon jelenik meg a letölthető anyag. 19/28. oldal

20 4.3. IT biztonsági szabályzatok Ebben a menüpontban a Szolgáltató által készített IT biztonsági szabályzatok jelennek meg. A ikonra kattintva megtekinthetőek az egyes szabályzatok. A ikonra kattintva új oldalon jelenik meg a letölthető anyag. 20/28. oldal

21 A gombra kattintva letölthető a szabályzat. 21/28. oldal

22 5. OKTATÁS MODUL 5.1. Tanfolyamok Az Oktatás fül Tanfolyamok menüpontjában a folyamatosan frissülő oktatási anyagok találhatóak. Ezen belül videók, oktatási anyagok és diasorok találhatóak. A Tanfolyam nevére kattintva érhetjük el a hozzá tartozó dokumentumokat. A kattintva megtekinthetőek az egyes tanfolyamokhoz tartozó dokumentumok. ikonra 22/28. oldal

23 23/28. oldal

24 A tanfolyamokon belül található videók az oldalon megnyithatóak, és akár le is tölthetőek Hírek Hírfolyam szolgáltatásunk, mely kialakításakor egyrészről a magyar nyelvű információs portálokat előszűrésnek és priorizálásnak vetettük alá, másrészről olyan kulcsszavakat fogalmaztunk meg, mely révén a felszínre kerülnek azok a cikkek, amelyek olvasása hatást indukálhat ügyfeleinknél, mivel ezek későbbi ismerete vagy megismerésének hiánya kockázatként is megjelenhet az adott szervezet életében. A hírfolyam szolgáltatás nem másolja le az adott cikket, nem tárolja le, csupán egy rövid bevezető után meghivatkozza azt, így hívja fel rá a figyelmet azért, mert az előzetesen megfogalmazott szűrési listán a jelzett tartalom átment, így valószínűsíthetően érdekes lehet minden IT biztonság iránt érdeklődő számára. 24/28. oldal

25 A hírre kattintva a következő felület jelenik meg, a teljes cikk a Megnyitás az eredeti oldalon feliratra kattintva nyitható meg. Kattintás után új oldalon nyílik meg a Felhasználó böngészőjében a megjelenítendő hír. 25/28. oldal

26 6. ÉRTESÍTÉSEK A Felhasználó a rendszerben történő fontosabb változásokról értesítést kap. Az Értesítések fül mellett jelenik meg, hogy hány darab olvasatlan értesítése van a felhasználónak. Amennyiben olvasottnak szeretné a Felhasználó jelölni az értesítést, a kattintva tudja az adott értesítést olvasottnak nyilvánítani. ikonra Az Felhasználó. gombra kattintva az összes értesítést olvasottnak jelöli a Szűrés Az Olvasottnak jelölt értesítések úgy érhetőek el, ha a felhasználó az Olvasott rádiógombot jelöli be és utána a Szűrés gombra kattint. 26/28. oldal

27 Ezután megjelennek az Olvasott értesítések. Az ikonra kattintva törölhetőek az egyes értesítések, míg a gombra kattintva az összes értesítés törölhető. 27/28. oldal

28 7. BEJELENTÉSEK: A HELPDESK TICKETING RENDSZER A Felhasználók a Portálon közvetlenül tudnak bejelentéseket tenni, amelyre egy olyan felületet biztosít a Szolgáltató, melyen keresztül az állandóan elérhető ügyfélszolgálat felé jelezhetik igényeiket és a szolgáltatással kapcsolatos problémáikat is. A Portál elektronikus rendszerének üzemeltetése folyamatos, ezért a nap minden órájában 7/24-ben tudjuk fogadni ezeket a jelzéseket. A jelzések kezelése a lehető leghamarabb elindításra kerül és a kívánt eredményeket gyorsan, szakszerűen és pontosan előállítjuk. Új bejelentéshez az gombra kell kattintani, majd megadni a bejelentés tárgyát, leírását és kiválasztani a bejelentés megfelelő kategóriáját. A Kategória mező értékének az alábbiak közül lehet választani a bejelentés típusától fügően: Audit Konzultáció Oktatás Ügyfélkezelés 28/28. oldal