SECPORTAL FELHASZNÁLÓI KÉZIKÖNYV 2015.11.20
Tartalom 1. Regisztráció...3 1.1. Regisztrációt aktiváló email üzenet...4 2. Bejelentkezés...5 2.1. Elfelejtett jelszó változtatás kezdeményezése...5 2.2. Jelszóváltás...6 3. Audit modul...7 3.1. Kérdőívek...7 3.2. Kérdőív-kitöltések... 12 3.3. Szabályzatok... 13 3.4. Fényképek... 14 3.5. Portscan parancs sor... 15 3.6. Log csomagok... 17 4. Konzultáció modul... 18 4.1. Tudásbázis... 18 4.2. Elemzések... 19 4.3. IT biztonsági szabályzatok... 20 5. Oktatás modul... 22 5.1. Tanfolyamok... 22 5.2. Hírek... 24 6. Értesítések... 26 7. Bejelentések: A HelpDesk ticketing rendszer... 28 2/28. oldal
1. REGISZTRÁCIÓ A Portálra minden érdeklődőnek lehetőséget biztosítunk regisztrálni egy olyan demonstrációs célú fiókba, amelyben az összes portálfunkciót szemügyre vehetik, valamint az egyes menüpontok használata során létrejött eredményt megvizsgálhatják. Eközben hozzáférhetnek olyan konzultációs és oktatási anyagok egy részéhez is, amelyet a szolgáltatásra előfizetett felhasználók érhetnek el. Ezen kívül a Hírek menüpont teljes funkcionalitásához hozzáférhetnek és egyes kérdőíveket is kitölthetnek, kiértékelést viszont nem biztosít az érdeklődők számára a Szolgáltató. A Portál teljes funkcionalitását az előfizető ügyfelek érhetik csak el. A Portálra regisztráció megtételével lehet belépni. A regisztráció a menüsor Regisztráció menüpontjára kattintva indítható. A regisztráció során a következő adatokat kell megadni: 3/28. oldal
Teljes név A Felhasználó teljes neve Felhasználó név Ide azt a nevet írja be, amellyel a portál Bejelentkezés felületén be akar lépni. (minimum 2, maximum 30 karakter) Email cím Olyan valós email címet adjon meg, amelyhez hozzáfér, mivel a regisztrációt email-ben kell aktiválni. Új jelszó A jelszónak minimum 6 karakternek kell lennie. Új jelszó megismétlése Az előbb bevitt jelszót egyszer meg kell ismételni. A két jelszónak meg kell egyeznie. Ellenőrző kód A képen látható kódot kell a mezőbe írni. A képre kattintva új ellenőrző kód kérhető. A gombra kattintva a rendszer elküldi a regisztráció aktiválásához szükséges linket tartalmazó email üzenetet. A megadott e-mail címre küldött levélben lévő hivatkozás segítségével kell aktiválni a regisztrációt. 1.1. Regisztrációt aktiváló email üzenet A levélben szereplő Regisztráció aktiválása linkre kell kattintani, és ezután a Felhasználó már be is van jelentkezve a Portálra. A Regisztrálás aktiválása linkre 48 órán belül van lehetőség kattintani. Amennyiben a 48 óra letelt, újra kell kezdeményezni a regisztrációt. 4/28. oldal
2. BEJELENTKEZÉS A Portál szolgáltatás használatához be kell jelentkezni. Amennyiben a felhasználó még nem regisztrált, vagy regisztrált, de még nem kattintott a Regisztráció aktiválása linkre a regisztrációt aktiváló email üzenetben, addig nem tud a Portálra bejelentkezni. A bejelentkezés a Felhasználónév és Jelszó megadásával lehetséges. Emlékezz rám: Ha a felhasználó szeretné, hogy a rendszer ne léptesse ki, a böngésző bezárását, majd újbóli elindítását követően sem, akkor pipálja be az Emlékezz rám! funkciót. 2.1. Elfelejtett jelszó változtatás kezdeményezése Amennyiben a Felhasználó elfelejtette a jelszavát, vagy nem tud bejelentkezni, akkor a Ha elfelejtette a jelszavát, itt kezdeményezheti annak megváltoztatását. szövegre kell kattintani, amely átirányít egy olyan felületre, ahol a Felhasználó az email címét megadhatja, és erre a címre a rendszer elküldi a jelszóváltoztatáshoz szükséges üzenetet. 5/28. oldal
A felhasználói email címhez azt az email címet kell beírni, amely a regisztrációkor meg lett adva, rendszerünk erre a címre fogja elküldeni a jelszóváltoztatáshoz szükséges üzenetet. A jelszóváltoztatáshoz szükséges emailben lévő hivatkozást 1 órán belül lehet felhasználni. Egy óra letelte után, amennyiben nem kattintott a Felhasználó az emailben lévő Jelszó változtatás hivatkozásra, annak felhasználását már nem engedélyezi a rendszer. Ilyen esetben újra kezdeményezni kell a jelszó változtatását az előző bekezdésben foglaltak szerint. 2.2. Jelszóváltás Ha a Felhasználó szeretné megváltoztatni jelenlegi jelszavát, akkor a saját neve alatti lenyíló menüsor Jelszóváltás menüpontjára kell kattintani, és ezen a felületen változtatható meg a jelszó. 6/28. oldal
3. AUDIT MODUL 3.1. Kérdőívek A Kérdőívek menüpontra kattintva, a kitölthető kérdőívek jelennek meg. A kattintva kezdhető meg a kitöltés. ikonra A kérdőívek kitöltése tetszőlegesen megszakítható és folytatható. Ahhoz, hogy az éppen kitöltés alatt lévő kérdőív mentésre kerüljön, a Mentés gombra kell kattintani az alábbi léptető gombok közül. Ha az adott minden kérdésre válaszoltunk, kattintsunk a Következő feliratú gombra, és a rendszer továbblépteti a kérdőívet a következő oldalra. Ebben az esetben az előző oldalon kitöltött válaszok már mindenképpen mentésre kerülnek, nem kell külön a Mentés gombra kattintani ahhoz, hogy később folytathassuk a kitöltést. 7/28. oldal
A kérdőív kitöltésének befejezéséhez rá kell kattintani a Kitöltés kész gombra. Amennyiben maradt még kitöltetlen válasz (kötelezően megválaszolandó kérdésnél), abban az esetben a rendszer az alábbi üzenettel figyelmeztet erre. A kitöltetlen kérdést vagy kérdéseket megválaszolva ezután újra a Kitöltés kész gombra kell kattintani, és a rendszer engedni fogja a kitöltés befejezését. Az szerkeszteni. gombra kattintva a kitöltés eldobásra kerül, később azt már nem lehet 8/28. oldal
A kérdőív kitöltésekor érdemes beállítani a vonatkozási hónapot, így azon kívül, hogy a kérdőív kitöltésének dátuma látható, a vonatkozási hónap is meg fog jelenni a kérdőív kapcsán. A kitöltött kérdőívekről kiértékelés készül, amely megtekinthető és letölthető PDF formátumban. A felhasználó értesítést kap a kiértékelés elkészültéről. 9/28. oldal
A kérdőív kitöltését követően a kiértékelés eredménye a Konzultáció fül alatt lévő Elemzések menüpontjában lesz majd elérhető. Kérdőív kiértékelés A kérdőív kiértékelések a kitöltött kérdőívben szereplő válaszok értékelésével készülnek, megnyitható és PDF formátumban letölthető jelentés formájában. 10/28. oldal
Egyes helyzetfeltárással kapcsolatos kérdőíveknél az adott részterületekre bontva pontszámok is meghatározásra kerülnek. Ezzel egyszerűen mérhető az elvárt szintnek való megfelelés minden részterületen. Ezt pókháló típusú diagram is szemlélteti. 11/28. oldal
3.2. Kérdőív-kitöltések A kérdőív kitöltésekben a már kitöltött kérdőívek találhatóak, a kitöltöttség állapota százalékban látható. A ikonra kattintva lehet megtekinteni a korábban kitöltött kérdőíveket. A ikonra kattintva pedig a kérdőív válaszai átmásolhatóak egy új kitöltésbe. A kérdőív kitöltés másolható, így a kérdésekre adott válaszok átemelhetőek egy újabb kitöltésbe, amely során nem kell újból az összes választ bejelölni, hanem elég csak a változtatni kívánt válaszokat átállítani. 12/28. oldal
A kérdőív kérdéseiről és a megadott válaszokról egy PDF állomány tölthető le. Ezt a PDF letöltés gombra kattintva lehet elérni. A jelentés a következőképpen néz ki: 3.3. Szabályzatok A Szabályzatok menüpontban a Felhasználó által feltöltött dokumentumok jelennek meg. A szervezet meglévő IT biztonsági vagy IT biztonsággal kapcsolatos szabályzatait, szerződéseit lehet feltölteni, melynek célja, hogy a Szolgáltató pontosabb képet kapjon a szervezet informatikai biztonságáról. A Szabályzatok feltöltése gombra kattintás után egy legördülő listából ki kell választani a szabályzat témáját, majd magát a feltöltendő fájlt. Csak a következő kiterjesztésű fájlok engedélyezettek: pdf, doc, docx, rtf, odt. 13/28. oldal
Amennyiben nem engedélyezett formátumú fájlt próbál a Felhasználó feltölteni, a rendszer nem engedi feltölteni a fájlt és figyelmeztető üzenetet küld az engedélyezett kiterjesztésekről a Felhasználónak. Ezután a gombra kattintva lehet a kiválasztott fájlt feltölteni. Ezután a feltöltött fájlnak leírás adható, és a témája szerkeszthető, a Mentés gombra kattintva véglegesíthető a feltöltés. 3.4. Fényképek A Fényképek fülön a szervezet IT biztonságával kapcsolatos fényképeket lehet feltölteni (például az épületről, szerverszobáról, egyéb helyiségekről stb.), melynek célja, hogy a Szolgáltató pontosabb képet kaphasson a szervezet informatikai biztonságáról. A Fényképek feltöltése gombra kattintás után egy legördülő listából ki kell választani a fénykép témáját, majd magát a feltöltendő fájlt. Ezután a feltöltött fájlnak leírás adható, és a témája szerkeszthető, a Mentés gombra kattintva véglegesíthető a feltöltés. Csak a következő kiterjesztésű fájlok feltöltése engedélyezett: png, jpg, jpeg, gif. Amennyiben nem engedélyezett formátumú fájt próbál a Felhasználó feltölteni, a rendszer nem engedi feltölteni a fájlt és figyelmeztető üzenetet küld az engedélyezett kiterjesztésekről a Felhasználónak. 14/28. oldal
3.5. Portscan parancs sor A portscan parancssor segítségével futtatni lehet gyors-, illetve részletes portscan vizsgálatokat. A portscan futtatásáról egy letölthető PDF jelentés készül. Gyors portszkennelés: Az internetes támadások első lépésének szimulálásaként a szerződésben megadott cím mögött lévő rendszert vetjük alá egy alapszintű vizsgálatnak, azt rögzítve, hogy mit láthat egy potenciális támadó rövid idő alatt az ügyfél adott rendszeréből. A vizsgálat részeként megkíséreljük a leggyakrabban használt 100 (száz) szolgáltatás létezését feltérképezni, illetőleg a rendszer tulajdonságait közelebbről megismerni. Az eredmény értékelésre kerül, a nyitott kapukra vonatkozó információkat ismertetjük, illetve amennyiben felismerhető a rendszer a vizsgálatot végző szoftver számára megadjuk a legutolsó ismert sérülékenységeket is, a javítások meglétének letesztelhetősége céljából. Részletes portszkennelés: A részletes távoli szoftvervizsgálat elvégzésével kiterjedt képet alkotunk az ügyfél által megadott rendszerről, annak nyitottságáról és távolról feltárható tulajdonságairól. A vizsgálat részeként megkíséreljük az összes használható (több mint 65.000) szolgáltatás létezését feltérképezni, illetőleg a rendszer tulajdonságait közelebbről megismerni. Az eredmény értékelésre kerül, a nyitott kapukra vonatkozó információkat ismertetjük, illetve amennyiben felismerhető a rendszer a vizsgálatot végző szoftver számára megadjuk a legutolsó ismert sérülékenységeket is, a javítások meglétének letesztelhetősége céljából. Megjegyzés: a portscan vizsgálatoknak a keretében a Szolgáltató nem kísérel meg semmilyen távoli betörést megvalósítani a Felhasználó rendszereibe. Új portscan parancs az gombra kattintással elérhető. 15/28. oldal
Amennyiben nincsen a Szerződéshez szerver cím rögzítve, abban az esetben portscan futtatás nem indítható. Ilyen esetben a Felhasználó tájékoztatást kap erről. A Portscan parancs futtatásáról készült jelentés a Konzultáció fül Elemzések menüpontjában fog megjelenni. Erről a felhasználó értesítést kap. Az elkészült jelentés különböző táblázatokban jeleníti meg a feltárt értékeket, nyitott portokat. 16/28. oldal
A jelentés részét képezi a legfrissebb sérülékenységek rövid leírása is. 3.6. Log csomagok A Felhasználó által feltöltött naplófájlokat a szolgáltató elemzi, és egy letölthető PDF jelentést készít az eredményekről. A naplófájlok feltöltése a gombra kattintással hajtható végre. Ezután ki kell választani a fájlt, és a Feltöltés gombbal véglegesíteni a feltöltést. Csak a következő kiterjesztésű fájlok engedélyezettek: zip. Amennyiben nem engedélyezett formátumú fájlt próbál a Felhasználó feltölteni, a rendszer nem engedi feltölteni a fájlt és figyelmeztető üzenetet küld az engedélyezett kiterjesztésekről a Felhasználónak. 17/28. oldal
4. KONZULTÁCIÓ MODUL 4.1. Tudásbázis A Tudásbázison belül konzultációs anyagok találhatóak, amelyek megtekinthetőek illetve letölthetőek. A ikonra kattintva új oldalon jelenik meg a letölthető anyag. A ikonra kattintva a kiválasztott konzultációs anyagot lehet megtekinteni. A Tudásbázis letöltése gombra kattintva lehet az anyagot megnyitni. Amennyiben új oldalra szeretné a Felhasználó megnyitni az adott konzultációs anyagot akkor ezt a CTRL + kattintás használatával tudja megtenni. 18/28. oldal
4.2. Elemzések Az Elemzések menüpontba kerülnek a Szolgáltató által készített személyre szabott konzultációs anyagok és helyzetfelmérések, valamint a kitöltött kérdőívek kiértékelései és a portscan vizsgálat jelentései. A ikonra kattintva megtekinthetőek az egyes konzultációs anyagok. A ikonra kattintva új oldalon jelenik meg a letölthető anyag. 19/28. oldal
4.3. IT biztonsági szabályzatok Ebben a menüpontban a Szolgáltató által készített IT biztonsági szabályzatok jelennek meg. A ikonra kattintva megtekinthetőek az egyes szabályzatok. A ikonra kattintva új oldalon jelenik meg a letölthető anyag. 20/28. oldal
A gombra kattintva letölthető a szabályzat. 21/28. oldal
5. OKTATÁS MODUL 5.1. Tanfolyamok Az Oktatás fül Tanfolyamok menüpontjában a folyamatosan frissülő oktatási anyagok találhatóak. Ezen belül videók, oktatási anyagok és diasorok találhatóak. A Tanfolyam nevére kattintva érhetjük el a hozzá tartozó dokumentumokat. A kattintva megtekinthetőek az egyes tanfolyamokhoz tartozó dokumentumok. ikonra 22/28. oldal
23/28. oldal
A tanfolyamokon belül található videók az oldalon megnyithatóak, és akár le is tölthetőek. 5.2. Hírek Hírfolyam szolgáltatásunk, mely kialakításakor egyrészről a magyar nyelvű információs portálokat előszűrésnek és priorizálásnak vetettük alá, másrészről olyan kulcsszavakat fogalmaztunk meg, mely révén a felszínre kerülnek azok a cikkek, amelyek olvasása hatást indukálhat ügyfeleinknél, mivel ezek későbbi ismerete vagy megismerésének hiánya kockázatként is megjelenhet az adott szervezet életében. A hírfolyam szolgáltatás nem másolja le az adott cikket, nem tárolja le, csupán egy rövid bevezető után meghivatkozza azt, így hívja fel rá a figyelmet azért, mert az előzetesen megfogalmazott szűrési listán a jelzett tartalom átment, így valószínűsíthetően érdekes lehet minden IT biztonság iránt érdeklődő számára. 24/28. oldal
A hírre kattintva a következő felület jelenik meg, a teljes cikk a Megnyitás az eredeti oldalon feliratra kattintva nyitható meg. Kattintás után új oldalon nyílik meg a Felhasználó böngészőjében a megjelenítendő hír. 25/28. oldal
6. ÉRTESÍTÉSEK A Felhasználó a rendszerben történő fontosabb változásokról értesítést kap. Az Értesítések fül mellett jelenik meg, hogy hány darab olvasatlan értesítése van a felhasználónak. Amennyiben olvasottnak szeretné a Felhasználó jelölni az értesítést, a kattintva tudja az adott értesítést olvasottnak nyilvánítani. ikonra Az Felhasználó. gombra kattintva az összes értesítést olvasottnak jelöli a Szűrés Az Olvasottnak jelölt értesítések úgy érhetőek el, ha a felhasználó az Olvasott rádiógombot jelöli be és utána a Szűrés gombra kattint. 26/28. oldal
Ezután megjelennek az Olvasott értesítések. Az ikonra kattintva törölhetőek az egyes értesítések, míg a gombra kattintva az összes értesítés törölhető. 27/28. oldal
7. BEJELENTÉSEK: A HELPDESK TICKETING RENDSZER A Felhasználók a Portálon közvetlenül tudnak bejelentéseket tenni, amelyre egy olyan felületet biztosít a Szolgáltató, melyen keresztül az állandóan elérhető ügyfélszolgálat felé jelezhetik igényeiket és a szolgáltatással kapcsolatos problémáikat is. A Portál elektronikus rendszerének üzemeltetése folyamatos, ezért a nap minden órájában 7/24-ben tudjuk fogadni ezeket a jelzéseket. A jelzések kezelése a lehető leghamarabb elindításra kerül és a kívánt eredményeket gyorsan, szakszerűen és pontosan előállítjuk. Új bejelentéshez az gombra kell kattintani, majd megadni a bejelentés tárgyát, leírását és kiválasztani a bejelentés megfelelő kategóriáját. A Kategória mező értékének az alábbiak közül lehet választani a bejelentés típusától fügően: Audit Konzultáció Oktatás Ügyfélkezelés 28/28. oldal