Aggiungere un utente non è mai stato così semplice. Basta fare clic su username nella barra in alto a destra e selezionare Settings dal menu. 

Quindi cliccare su "AGGIUNGI UTENTE" e compilare tutti i campi; in questa sezione è anche possibile cancellare o modificare gli utenti. Tenete presente che il nome utente effettivo deve essere un indirizzo e-mail.

ACSIA consente di creare liste di distribuzione, è quindi possibile aggiungere membri a ciascun gruppo e impostare i tipi di notifica da inviare a ciascuna lista di distribuzione. Ad esempio, è possibile impostare una lista di distribuzione per ricevere solo avvisi di sicurezza a priorità Critical , High o Medium/Low. I dirigenti di livello C potrebbero non voler ricevere avvisi al di fuori degli eventi Critical e quindi è possibile creare una lista di distribuzione per soddisfare questo requisito.

La Distribution List si trova nel menu della barra laterale sinistra. Per creare una nuova lista di distribuzione è sufficiente fare clic su "AGGIUNGI NUOVA LISTA".

Assegnare un nome alla Distribution List creata e selezionare i membri aggiungendoli all'elenco insieme alla scelta del tipo di evento (Critico, Alto o Medio/Basso) che si desidera far ricevere al gruppo.

Ora è tutto pronto per ricevere le notifiche attraverso la lista di distribuzione.

Le impostazioni della posta elettronica si riferiscono alle notifiche via e-mail del server di ACSIA. Questa impostazione si trova in alto a destra nel menu Settings, nella scheda Email.

Qui è possibile impostare l'e-mail del mittente e il suo nome. Ad esempio, se il dominio della vostra organizzazione si chiama example.com, potete impostare l'e-mail come no-reply@example.com e il nome come Acsia Alerts e inserire l'account nella white-list dei filtri anti-spam per assicurarvi di ricevere le notifiche da quell'account e-mail.

Una volta configurato il tutto, inizierete a ricevere le e-mail di notifica come da impostazione.

Se si riscontrano problemi nella ricezione delle e-mail, l'azione consigliata è quella di impostare un vero account di posta elettronica e configurarlo. Sotto "Email Notification" invece di impostare una semplice e-mail ed etichetta, è possibile attivare i metodi SMTP e di Autenticazione in cui è possibile inserire i dettagli dell'e-mail che si desidera utilizzare come mittente.

Analogamente alla notifica via e-mail, è possibile attivare le notifiche da ricevere tramite Slack e/o Microsoft Teams. È possibile attivare questa funzione nella sezione Settings, alla voce Integrazione, dove è sufficiente copiare il webhook desiderato (Microsoft Teams o Slack) e attivarlo per ricevere le notifiche tramite messaggistica in tempo reale.

Con il monitoraggio a livello di kernel, una volta abilitato, ACSIA ha la capacità di intercettare il flusso di ogni chiamata di sistema fatta al kernel, intercettando le `syscalls e cercando anomalie/minacce in tempo reale (questo solo per i sistemi Linux).

Se si desidera ricevere notifiche a livello di kernel, si consiglia di mantenere questa funzione abilitata. Per coloro che lo desiderano, è possibile disattivarla in qualsiasi momento andando su Setting e facendo clic su Notification .

Se si desidera che ACSIA gestisca la maggior parte delle minacce provenienti dall'esterno dell'organizzazione (cioè gli attacchi provenienti da Internet come BotNet, Bruteforce, Dictionary, SQL injections, attacchi XSS, ecc.) deve essere abilitata questa funzione.

Se abilitata, ACSIA adotterà automaticamente azioni correttive come il ban degli indirizzi IP sul posto. È possibile attivare l'Automatic ban navigando in Settings e facendo clic sulla scheda Notification.

Per impostazione predefinita, ACSIA non può bannare gli indirizzi IP locali, per evitare interruzioni dell'attività o incidenti simili che potrebbero avere un impatto sull'attività. Tuttavia, se si desidera bannare gli indirizzi IP locali, è possibile farlo abilitando questa funzione nella scheda Settings→Notification. 

ACSIA archivia tutti i log in arrivo dai server tra i database OpenSearch e MySQL. La durata (periodo di conservazione) dei registri può essere configurata navigando in Settings  e facendo clic su Log Retention.

ACSIA consente agli utenti di impostare diversi periodi di conservazione per diversi tipi di log (elencati di seguito):

Nel menu di sinistra sono presenti anche le Live Notifications che contengono un elenco di tutti gli eventi in tempo reale che non sono ancora stati attivati. Tutti gli avvisi di sicurezza in arrivo saranno elencati in questa sezione e facendo clic sulla freccia Details di ogni notifica in quest'area sarà possibile sfogliare ed esplorare i dettagli completi di un singolo incidente/avviso generato da ACSIA.

Abbiamo anche dei filtri in cui gli eventi possono essere filtrati e ricercati in base ai criteri, ecc.

Abbiamo una barra laterale Live Events sul lato destro dello schermo. Questa barra laterale è simile a Live Notifications, con l'eccezione di essere statica e permanente sul lato destro, utile per monitorare gli eventi durante la navigazione tra le funzionalità di ACSIA.

Ogni evento viene mostrato con una breve descrizione e con Immediate Actions, per consentire all'utente di intervenire e porre rimedio a un evento o incidente di sicurezza in arrivo.

L'area Compliance contiene principalmente dashboard/report relativi alla conformità e ai quadri normativi elencati brevemente di seguito:

La gestione della sicurezza e delle informazioni fornisce visibilità e report sugli eventi di sicurezza e include il monitoraggio dell'integrità dei file. Il rilevamento e la risposta alle minacce forniscono rapporti sulle vulnerabilità scoperte per i sistemi connessi.

L'audit e il monitoraggio delle Policy forniscono una visibilità completa dei controlli di audit e dei requisiti delle Policy standard.

Le dashboard di conformità normativa includono tutti i regimi normativi globali da GDPR, PCI DSS, NIST 800-53, HIPAA, TSC a Mitre Att&ck framework. ACSIA fornisce un controllo completo e una visibilità in tempo reale sulla conformità dei sistemi IT e, nel caso in cui i sistemi non siano conformi, fornisce l'esatto punto di non conformità in modo da poterlo affrontare facilmente.

La sezione IP Blacklist contiene tutti gli indirizzi IP che sono stati contrassegnati come dannosi e non autorizzati e quindi inseriti nella blacklist (bannati dagli host). È possibile annullare un'azione se un indirizzo IP viene erroneamente bannato da un utente. Se la funzione di autoban è abilitata, ACSIA gestirà automaticamente tutti i potenziali attacchi e le minacce provenienti dall'esterno dell'organizzazione (ad esempio da Internet), mentre le minacce interne saranno sempre notificate affinché l'amministratore di ACSIA prenda la decisione finale.

La sezione IP Whitelist contiene tutti gli indirizzi IP che sono stati contrassegnati come attendibili. Si noti che la whitelist di un indirizzo IP non include le richieste web, in quanto è sensibile agli accessi a livello di applicazione web. Pertanto, quando si mette in whitelist un indirizzo IP che non si applica alle richieste web e se il traffico proveniente da quell'indirizzo IP specifico identifica una potenziale minaccia, sarà soggetto a notifica e avviso.

La sezione Locked Users contiene utenti specifici che sono contrassegnati come bloccati. Può trattarsi di utenti legittimi che tentano di accedere ad aree non autorizzate. In alternativa, possono essere utenti malintenzionati che hanno compromesso i dettagli dell'account legittimo di un utente e quindi sono stati bloccati. ACSIA non blocca automaticamente gli utenti legittimi, ma richiede sempre l'input dell'utente, per cui la decisione spetta all'amministratore di ACSIA.

La sezione Access Location si riferisce a quegli eventi di sicurezza in cui l'accesso legittimo proviene da una posizione geografica o da un indirizzo IP non autorizzato da ACSIA. Pertanto, è in attesa di approvazione, per essere autorizzato o non autorizzato. Se si autorizza un indirizzo IP basato sulla posizione di un utente, è come se l'utente fosse inserito nella whitelist solo per quell'indirizzo IP. D'altro canto, se si contrassegna un utente come non autorizzato, quest'ultimo potrà comunque accedere ed effettuare tentativi, ma arriverà ogni volta un avviso. Pertanto, il luogo di accesso è diverso dalla blacklist di un IP, a meno che non si aggiunga manualmente l'IP alla blacklist.

La sezioneMuted Notifications si riferisce agli eventi di sicurezza che sono stati riconosciuti legittimamente dagli amministratori e/o dagli analisti di sicurezza di ACSIA. Una volta che un evento è stato contrassegnato come silenziato, ACSIA non notificherà più quel tipo di evento. Tutti gli eventi silenziati possono essere disattivati in qualsiasi momento.