Axborot xavfsizligi muammolarini hal qilish uchun API foydalanish ssenariylari

Administratorlar Biznes uchun Yandex 360 kompaniyadagi axborot xavfsizligi muammolarini hal qilishga yordam beradigan sozlamalarni boshqarishi mumkin. Bunday sozlamalarning aksariyatini API orqali ham amalga oshirish mumkin.

Xavfsizlik bo‘linmalari foydalanishi mumkin bo‘lgan asosiy API ssenariylari:

  • Antispam sozlamalari: ruxsat etilgan IP manzillar va CIDR quyi tarmoqlarni o‘z ichiga olgan yuboruvchilarning oq ro‘yxatini yaratish, tahrirlash yoki o‘chirish.

  • Disk jurnali auditi: tashkilotning disk jurnalidagi hodisalar ro‘yxatini ko‘rish.

  • Pochta jurnali auditi: tashkilotning pochta jurnalidagi hodisalar ro‘yxatini ko‘rish.

  • Ikki bosqichli tekshiruv: domenning barcha foydalanuvchilari uchun 2FA funksiyasini yoqish yoki o‘chirish.

  • 2FA uchun telefonni asliga qaytarish: xodim ikki bosqichli tekshiruv uchun foydalanayotgan telefon raqamini olib tashlash.

  • Hisobdan chiqish: tugallanmagan seanslar mavjud barcha qurilmalarda muayyan foydalanuvchining hisobidan chiqish.

  • Cookie xizmat muddati: foydalanuvchilarning cookie seanslari xizmat muddatini o‘zgartirish.

  • Parol siyosati parametrlari: tashkilotning parol siyosati parametrlarini ko‘rish yoki sozlash. Masalan, parollarning amal qilish muddati va ularni foydalanuvchilar tomonidan mustaqil ravishda almashtirish imkoniyati.

  • Pochta transport qoidalari: foydalanuvchi qoidalaridan ustuvor bo‘lgan kiruvchi xatlarni qayta ishlash qoidalarini yaratish. Masalan, ma’lum bir mezonga mos keladigan xatlarning nusxasini belgilangan manzilga yuborishni sozlash yoki ma’lum bir jo‘natuvchilardan xatlarni yetkazib berishni taqiqlash imkoniyati.

  • Avtomatik javob berish yoki yuborish qoidalari: xodimga yuborilgan xatlarga avtomatik javob berish yoki tashkilot domenidagi boshqa qutilarga yuborish qoidalarini yaratish.

  • Xodim haqidagi axborot: Xodim haqidagi ma’lumotlarni ko‘rish (masalan, administrator roli, hisob holati — faol yoki bloklangan) yoki o‘zgartirish (masalan, parolni tiklash, birinchi marta kirishda parolni almashtirish belgisini o‘rnatish).

Sharh

Mavjud operatsiyalarning to‘liq ro‘yxati Dasturchilar uchun Yandex 360 API hujjatlarida keltirilgan.

Biznes uchun Yandex 360 platformasida tashkilot sozlamalarini boshqarish huquqiga ega bo‘lgan xodim. Administrator huquqini qanday berish kerak