Перейти до змісту

Автоматизація і швидкі скани

Два окремі місця для автоматизації і запуску сканувань:

Scan Schedules

Автоматизація сканувань — не треба натискати кнопки вручну.

Створення розкладу

Monitoring → Schedules → New Schedule і налаштування:

  • Scan type — HIBP / Pastebin / Code (GitHub+GitLab) / Ransomware.
  • Frequency — hourly / every 6 hours / daily / weekly / monthly.
  • Start time — коли розпочати перший запуск (наприклад, 02:00 UTC, щоб не вантажити робочі години).
  • Linked report (опційно) — прив'язати цей розклад до конкретного звіту. Щоразу, як скан спрацьовує, той звіт оновлюється зі свіжими даними. Корисно, якщо хочете, щоб звіт був "завжди свіжий перед мітингом".

Як працює прив'язка до звіту

Якщо розклад A прив'язаний до звіту R:

  1. Розклад A спрацьовує і запускає скан.
  2. Скан завершується.
  3. Звіт R перегенерується зі свіжими даними.
  4. Якщо у звіта R є метод доставки (Slack-канал) — свіжа версія надсилається.

Це зручно для weekly CISO звітів: прикріпіть scan schedule перед понеділком 09:00, і звіт завжди міститиме дані станом на той ранок.

Рекомендовані частоти

Scan type Рекомендована частота
HIBP daily
Pastebin hourly
Code (GitHub/GitLab) hourly
Ransomware every 6 hours

Quick Scan (адмін)

Адмінівський інструмент для ручного сканування певних користувачів — окремо від розкладів.

Settings → Quick Scan → https://bcp.bytecode.team/settings/quick-scan/.

Корисно для:

  • Онбординг нового співробітника — прийшла нова людина, треба перевірити, чи її пошта є у HIBP, чи є витоки на її GitHub.
  • Ad-hoc перевірка — хтось змінив роль або отримав доступ до чутливих систем, треба перевірити його стан безпеки.
  • Розслідування — акаунт конкретної людини викликає підозри, потрібен повний check прямо зараз.

Як це працює

  1. Вибираєте користувачів — checkbox-список співробітників.
  2. Вибираєте типи сканів — які джерела перевіряти для цих людей.
  3. Run — скан запускається у фоні.
  4. Результати попадають у той самий alerts-дашборд, з міткою "manual scan initiated by admin".

Час виконання

Quick Scan по багатьох користувачах може займати значний час — платформа перебирає кожного окремо і звертається до зовнішніх API. Можна залишити сторінку; скан продовжиться у фоні, і Slack-сповіщення про прогрес з'являться, якщо їх включено.