Ақпараттық қауіпсіздік мәселелерін шешу үшін API интерфейсін пайдалану сценарийлері

Бизнеске арналған Яндекс 360 әкімшілері компаниядағы ақпараттық қауіпсіздік мәселелерін шешуге көмектесетін реттеулерді басқара алады. Мұндай параметрлердің көпшілігін API арқылы да жасауға болады.

Қауіпсіздік бөлімшелері пайдалана алатын негізгі API сценарийлері:

• Спамға қарсы реттеулер: рұқсат етілген IP мекенжайлары мен CIDR ішкі желілері бар жіберушілердің ақ тізімін жасау, өзгерту немесе жою.

• Дискінің аудит логі: ұйымның Дискісіндегі аудит журналында оқиғалар тізімін қарап шығу.

• Поштаның аудит логі: ұйымның Поштасындағы аудит журналында оқиғалар тізімін қарап шығу.

• Екі факторлы аутентификация: барлық домен пайдаланушылары үшін 2FA опциясын қосу немесе өшіру.

• 2FA үшін телефонды қалпына клетіру: қызметкер екі факторлы аутентификацияны жүргізу үшін пайдаланатын телефон нөмірін жою.

• Аккаунттан шығу: аяқталмаған сеанстары бар барлық құрылғыларда белгілі бір пайдаланушының аккаунтынан шығу.

• cookie мерзімі: пайдаланушылардың сookie сеанстарының мерзімін өзгерту.

• Құпия сөз саясатының параметрлері: ұйымның құпия сөз саясатының параметрлерін қарау немесе реттеу. Мысалы, құпия сөздердің жарамдылық мерзімі және оларды пайдаланушылар тарапынан өз бетінше өзгерту мүмкіндігі.

• Поштаның транспорттық ережелері: пайдаланушы ережелерінен басым болатын кіріс хаттарды өңдеу ережелерін жасау. Мысалы, белгілі бір шартқа сәйкес келетін хаттардың көшірмесін берілген мекенжайға жіберуді реттеу немесе белгілі бір жіберушілерден хаттарды жеткізуге тыйым салу мүмкіндігі.

• Автоматты түрде жауап беру немесе қайта жіберу ережелері: қызметкерге жіберілген хаттарға автоматты түрде жауап беру ережелерін немесе оларды ұйым доменіндегі басқа жәшіктерге қайта жіберу ережелерін жасау.

• Қызметкер туралы ақпарат: қызметкер туралы деректерді қарап шығу (мысалы, әкімші рөлінің бар-жоғы, аккаунт күйі — белсенді немесе блокталған) немесе оларды өзгерту (мысалы, құпия сөзді бастапқы күйге қайтару, бірінші кірген кезде құпия сөзді өзгерту қажеттілігінің белгісін орнату).