Aggiungere un utente non è mai stato così semplice. Basta cliccare Settings in basso a sinistra e poi Users. 

Quindi cliccare su "Add User" e compilare tutti i campi; in questa sezione è anche possibile cancellare o modificare gli utenti. Tenete presente che il nome utente effettivo deve essere un indirizzo e-mail.

La password può essere reimpostata direttamente dall'interfaccia Web, si può, inoltre, modificare l'utente, inviare l'e-mail di reimpostazione della password ed eliminare l'utente.

Le impostazioni della posta elettronica si riferiscono alle notifiche via e-mail del server di ACSIA. Questa impostazione si trova in Settings, nella scheda Email.

Qui è possibile impostare l'e-mail del mittente e il suo nome. Ad esempio, se il dominio della vostra organizzazione si chiama example.com, potete impostare l'e-mail come no-reply@example.com e il nome come Acsia Alerts e inserire l'account nella white-list dei filtri anti-spam per assicurarvi di ricevere le notifiche da quell'account e-mail.

Una volta configurato il tutto, inizierete a ricevere le e-mail di notifica come da impostazione.

Se si riscontrano problemi nella ricezione delle e-mail, l'azione consigliata è quella di impostare un vero account di posta elettronica e configurarlo. Sotto "Email Notification" invece di impostare una semplice e-mail ed etichetta, è possibile attivare i metodi SMTP e di Autenticazione in cui è possibile inserire i dettagli dell'e-mail che si desidera utilizzare come mittente.

Se doveste riscontrare dei problemi nel settaggio, potete consultare il seguente articolo sulla risoluzione dei problemi: Configurazione Email (SMTP) V5.0+

9.9 Two-Factor Authentication

ACSIA offre un metodo 2FA che può essere implementato durante o dopo l'installazione per una maggiore sicurezza. Si consiglia vivamente di abilitare la 2FA per tutti gli utenti, passando dall'interfaccia Web a  Settings > Two-Factor Authentication.

Nel menu di sinistra, le Live Notifications contengono un elenco di tutti gli eventi in tempo reale che non sono ancora stati attivati. Tutti gli avvisi di sicurezza in arrivo saranno elencati in questa sezione e facendo clic sulla freccia Details di ogni notifica in quest'area sarà possibile sfogliare ed esplorare i dettagli completi di un singolo incidente/avviso generato da ACSIA.

Ci sono, inoltre, dei filtri in cui gli eventi possono essere filtrati e ricercati per IP del client, severity, categoria e tipo di evento.

Le dashboard di conformità normativa includono tutti i regimi normativi globali da GDPR, PCI DSS, NIST 800-53, HIPAA, TSC a Mitre Att&ck framework. ACSIA fornisce un controllo completo e una visibilità in tempo reale sulla conformità dei sistemi IT e, nel caso in cui i sistemi non siano conformi, fornisce l'esatto punto di non conformità in modo da poterlo affrontare facilmente. Facendo clic su "View", verrete  reindirizzati a OpenDashboard, dove troverete informazioni più dettagliate in base alla tipologia di Compliance selezionata.

La sezione IP Blacklist contiene tutti gli indirizzi IP che sono stati contrassegnati come dannosi e non autorizzati e quindi inseriti nella blacklist (bannati dagli host). È possibile annullare un'azione se un indirizzo IP viene erroneamente bannato da un utente. Se la funzione di autoban è abilitata, ACSIA gestirà automaticamente tutti i potenziali attacchi e le minacce provenienti dall'esterno dell'organizzazione (ad esempio da Internet), mentre le minacce interne saranno sempre notificate affinché l'amministratore di ACSIA prenda la decisione finale.

La sezione IP Whitelist contiene tutti gli indirizzi IP che sono stati contrassegnati come attendibili. Notare che la whitelist di un indirizzo IP non include le richieste web (a causa della sensibilità agli accessi a livello di applicazione web). Pertanto, quando un indirizzo IP viene inserito nella whitelist, la whitelist NON SI APPLICA alle applicazioni Web. Pertanto, se il traffico proveniente da quell'indirizzo IP specifico viene identificato come una potenziale minaccia, sarà soggetto a notifica e avviso.

La sezione Locked Users contiene utenti specifici che sono contrassegnati come bloccati.  Possono essere utenti legittimi che tentano di accedere ad aree non autorizzate. In alternativa, potrebbero essere utenti malintenzionati che hanno compromesso i dati dell'account legittimo di un utente e sono stati quindi bloccati. ACSIA non blocca automaticamente gli utenti legittimi, ma richiede sempre l'intervento dell'utente, per cui la decisione spetta all'amministratore di ACSIA.

La sezione Access Location si riferisce a quegli eventi di sicurezza in cui l'accesso legittimo proviene da una posizione geografica o da un indirizzo IP non autorizzato da ACSIA. Queste richieste di accesso devono essere autorizzate o negate manualmente. Se si autorizza un indirizzo IP basato sulla posizione di un utente, è come se l'utente fosse inserito nella whitelist solo per quell'indirizzo IP. D'altro canto, se si contrassegna un utente come non autorizzato, quest'ultimo potrà comunque accedere ed effettuare tentativi, ma arriverà ogni volta un avviso. Pertanto, il luogo di accesso è diverso dalla blacklist di un IP, a meno che non si aggiunga manualmente l'IP alla blacklist.

La sezioneMuted Notifications si riferisce agli eventi di sicurezza che sono stati riconosciuti legittimamente dagli amministratori e/o dagli analisti di sicurezza di ACSIA. Una volta che un evento è stato contrassegnato come silenziato, ACSIA non notificherà più quel tipo di evento. Tutti gli eventi silenziati possono essere disattivati in qualsiasi momento.