WEBVTT

00:00:00.800 --> 00:00:02.850
Добро пожаловать в Блокспам.

00:00:03.170 --> 00:00:07.632
В этой инструкции мы пройдём весь путь от вопроса до скачанного отчёта.

00:00:07.953 --> 00:00:14.408
Затем разберём граф, файлы и сканы, работу с искусственным интеллектом, наблюдение, ресурсы и управление

00:00:14.408 --> 00:00:15.665
организацией.

00:00:15.985 --> 00:00:18.298
Наш пример — подозрительное письмо.

00:00:18.618 --> 00:00:21.680
Все адреса и сведения в примере вымышленные.

00:00:22.000 --> 00:00:25.662
Мы показываем настоящий интерфейс на учебных данных.

00:00:25.982 --> 00:00:31.158
Платные поиски и обращения к облачным моделям в демонстрации не выполняются.

00:00:31.478 --> 00:00:35.003
Вы сможете повторить последовательность на своём деле.

00:00:37.008 --> 00:00:39.433
После входа откройте раздел Дела.

00:00:39.753 --> 00:00:42.353
Здесь находятся ваши рабочие дела.

00:00:42.673 --> 00:00:47.498
Внутри каждого дела есть собственные вопросы, материалы, выводы и отчёты.

00:00:47.818 --> 00:00:53.281
Архив исследований хранит запуски искусственного интеллекта, в том числе остановленные.

00:00:53.601 --> 00:00:56.776
Наблюдение показывает изменения объектов.

00:00:57.096 --> 00:01:01.046
Мои ресурсы предназначены для ресурсов вашей организации.

00:01:01.366 --> 00:01:05.891
В верхней части кабинета видны организация и поисковые кредиты.

00:01:06.211 --> 00:01:10.161
Внутри дела всегда проверяйте название и выбранный вопрос.

00:01:10.481 --> 00:01:14.581
Это помогает понять, к какой задаче относится текущий экран.

00:01:16.592 --> 00:01:20.204
Для первого входа используйте свою учётную запись.

00:01:20.524 --> 00:01:24.612
Если доступ к операции ограничен, откройте Верификацию.

00:01:24.932 --> 00:01:27.032
Сначала подтвердите почту.

00:01:27.352 --> 00:01:34.014
Затем отдельно заполните сведения о личности и полномочиях представителя, и сведения об организации.

00:01:34.334 --> 00:01:40.959
Сохраните анкету, приложите требуемые документы и нажмите Передать на проверку в соответствующем разделе.

00:01:41.279 --> 00:01:43.967
Просто сохранить анкету недостаточно.

00:01:44.287 --> 00:01:48.399
Статус и недостающие условия показаны рядом с кнопкой.

00:01:48.719 --> 00:01:54.632
Предварительная автоматическая проверка проверяет комплектность; решение о доступе принимает сотрудник

00:01:54.632 --> 00:01:55.644
платформы.

00:01:57.644 --> 00:02:00.244
В разделе Дела нажмите Новое дело.

00:02:00.564 --> 00:02:05.927
Назовите его так, чтобы потом легко найти: например, Проверка подозрительного письма.

00:02:06.247 --> 00:02:10.247
Выберите подходящее основание и кратко опишите задачу.

00:02:10.567 --> 00:02:14.529
При необходимости приложите исходный запрос или документ.

00:02:14.849 --> 00:02:17.149
После создания откройте дело.

00:02:17.469 --> 00:02:20.232
Документы также можно добавить позже.

00:02:20.552 --> 00:02:25.989
На общей странице дел есть загрузка запросов и переписки с предварительным разбором.

00:02:26.309 --> 00:02:31.284
Проверяйте предложенное распределение по делам и подтверждайте поиски отдельно.

00:02:31.604 --> 00:02:34.804
Теперь начинается основной путь из пяти шагов.

00:02:36.811 --> 00:02:38.723
Первый шаг — Задать вопрос.

00:02:39.043 --> 00:02:44.106
В нашем примере: Есть ли в письме признаки фишинга и что делать получателю?

00:02:44.426 --> 00:02:50.351
Ниже задайте критерий ответа: какие доказательства должны появиться и что нужно объяснить.

00:02:50.671 --> 00:02:55.558
Например, признаки по тексту, ограничения проверки и безопасные действия.

00:02:55.878 --> 00:02:57.428
Сохраните вопрос.

00:02:57.748 --> 00:03:02.161
В одном деле можно иметь несколько вопросов и переключать их сверху.

00:03:02.481 --> 00:03:06.043
Выбранный вопрос задаёт контекст следующих шагов.

00:03:06.363 --> 00:03:10.488
Когда вопрос сохранён, основная кнопка ведёт к сбору данных.

00:03:10.808 --> 00:03:15.321
Общий запрос вроде Узнайте всё лучше разбить на конкретные вопросы.

00:03:17.321 --> 00:03:19.346
Второй шаг — Собрать данные.

00:03:19.666 --> 00:03:26.066
Выберите, откуда начать: поиск по идентификатору, внешние страницы или собственные документы.

00:03:26.386 --> 00:03:30.623
Для нашего вопроса достаточно сначала приложить текст письма.

00:03:30.943 --> 00:03:35.018
После загрузки проверьте имя и наличие документа в списке.

00:03:35.338 --> 00:03:40.238
Можно продолжить к материалам, даже если внешний поиск ещё не запускался.

00:03:40.558 --> 00:03:45.121
Если данных недостаточно, вернитесь сюда и добавьте новые сведения.

00:03:45.441 --> 00:03:48.941
Сбор данных и подготовка ответа — разные действия.

00:03:49.261 --> 00:03:53.386
Загруженный файл сам по себе ещё не является готовым выводом.

00:03:55.404 --> 00:03:58.029
Для поиска раскройте кнопку Искать.

00:03:58.349 --> 00:04:04.849
Выберите тип: домен, адрес сети, электронную почту, имя пользователя, Телеграм, телефон, кошелёк или хеш

00:04:04.849 --> 00:04:05.712
файла.

00:04:06.032 --> 00:04:09.894
Введите точное значение и проверьте условия запуска.

00:04:10.214 --> 00:04:15.577
Доступные источники зависят от типа объекта, прав организации и подключений.

00:04:15.897 --> 00:04:18.347
Цена поиска показана на кнопке.

00:04:18.667 --> 00:04:22.779
После запуска смотрите историю и результаты по источникам.

00:04:23.099 --> 00:04:27.037
Ответ Нет результатов относится только к выполненной проверке.

00:04:27.357 --> 00:04:33.969
Ошибка доступа, ограничение подписки или неполный ответ не доказывают, что объект нигде не встречается.

00:04:35.987 --> 00:04:42.454
В разделе Поиск Google и Tor подготовьте запрос: точное упоминание, внешние упоминания, документы или

00:04:42.454 --> 00:04:44.100
поиск внутри сайта.

00:04:44.420 --> 00:04:46.520
Можно задать язык и даты.

00:04:46.840 --> 00:04:48.940
Google открывается отдельно.

00:04:49.260 --> 00:04:55.907
Поиск Tor здесь проверяет уже собранные страницы дела; новые адреса можно найти через предложенный внешний

00:04:55.907 --> 00:04:57.872
поиск и добавить вручную.

00:04:58.192 --> 00:05:01.567
Получение страниц зависит от настроек доступа.

00:05:01.887 --> 00:05:06.225
Ссылка-кандидат и сохранённый источник имеют разные статусы.

00:05:06.545 --> 00:05:12.045
Только после успешного получения появляется материал, который можно прочитать и проверить.

00:05:12.365 --> 00:05:15.665
Файл по ссылке обрабатывается в разделе Файлы.

00:05:17.665 --> 00:05:22.027
Файлы и сканы находятся в третьем шаге, в кнопке Файлы и сканы.

00:05:22.347 --> 00:05:24.947
Доступ к ним есть и из сбора данных.

00:05:25.267 --> 00:05:28.492
Выберите файл и нажмите Загрузить и разобрать.

00:05:28.812 --> 00:05:34.812
Если документ уже прикреплён к делу, используйте Разобрать документ — повторная загрузка не нужна.

00:05:35.132 --> 00:05:38.770
Оригинал сохраняется отдельно от извлечённого текста.

00:05:39.090 --> 00:05:44.452
Для общедоступного файла можно указать ссылку и, если известен, ожидаемый хеш.

00:05:44.772 --> 00:05:50.297
Получение из внешнего источника требует отдельного разрешения на скачивание байтов.

00:05:50.617 --> 00:05:54.542
Карточка хеша сама по себе не означает, что файл получен.

00:05:56.542 --> 00:06:00.517
После получения файла начинается отдельный этап разбора.

00:06:00.837 --> 00:06:05.162
У сканов и изображений система извлекает текст распознаванием.

00:06:05.482 --> 00:06:12.020
Когда предварительный просмотр доступен, сопоставьте текст с изображением страницы и выделенной областью.

00:06:12.340 --> 00:06:16.402
Особое внимание уделяйте именам, цифрам, датам и адресам.

00:06:16.722 --> 00:06:18.997
Распознавание может ошибаться.

00:06:19.317 --> 00:06:25.355
Статус Готово означает завершённую обработку, а Частичный результат — наличие ограничений.

00:06:25.675 --> 00:06:30.962
Пароль, неподдерживаемый формат или превышение лимита видны как отдельная причина.

00:06:31.282 --> 00:06:35.657
Если изображения страницы нет, используйте доступный оригинал.

00:06:35.977 --> 00:06:40.190
Перевод сохраняйте отдельным слоем, сохраняя исходную цитату.

00:06:42.209 --> 00:06:45.009
Большие файлы загружаются частями.

00:06:45.329 --> 00:06:51.515
При обрыве выберите тот же файл и повторите загрузку: принятые части сохраняются на время, указанное в

00:06:51.515 --> 00:06:52.629
интерфейсе.

00:06:52.949 --> 00:06:57.974
После загрузки проверяйте отдельно получение оригинала и результат разбора.

00:06:58.294 --> 00:07:01.357
Для сравнения выберите два доступных файла.

00:07:01.677 --> 00:07:08.127
Система различает полное совпадение байтов и совпадение извлечённых записей, учитывая повторы.

00:07:08.447 --> 00:07:13.197
Пересечение записей не устанавливает владельца и направление передачи.

00:07:13.517 --> 00:07:16.517
Неполное извлечение ограничивает вывод.

00:07:16.837 --> 00:07:22.574
История обработки и возможность скачать доступный оригинал помогают проверить результат.

00:07:24.584 --> 00:07:30.450
В блоке Документы, письма и импорт дела можно прикреплять запросы, переписку и отчёты, а также

00:07:30.450 --> 00:07:33.697
импортировать поддерживаемые наборы индикаторов.

00:07:34.017 --> 00:07:39.517
Извлечённые адреса появляются у документа: нажатие подставляет значение в поиск.

00:07:39.837 --> 00:07:42.099
Это ещё не запускает поиск.

00:07:42.419 --> 00:07:47.669
Для готового текста отчёта есть действие Вставить из отчёта в разделе утверждений.

00:07:47.989 --> 00:07:54.264
Проверьте предварительный список, выберите нужные строки, уточните даты, источники и ограничения.

00:07:54.584 --> 00:07:58.197
Доверие к чужому выводу не переносится автоматически.

00:07:58.517 --> 00:08:03.029
Ограничения источника и доступа сохраняются вместе с материалом.

00:08:05.042 --> 00:08:07.205
Третий шаг — Посмотреть найденное.

00:08:07.525 --> 00:08:11.062
Кнопка Все материалы возвращает к единому списку.

00:08:11.382 --> 00:08:18.282
Здесь видны сохранённые документы, результаты источников, файлы и ссылки, которые ещё не удалось получить.

00:08:18.602 --> 00:08:24.477
Ищите по названию или тексту, используйте подробные фильтры и проверяйте выбранный вопрос.

00:08:24.797 --> 00:08:28.297
Отмечено, какие материалы уже использованы в выводе.

00:08:28.617 --> 00:08:31.655
В нашем примере откройте подозрительное письмо.

00:08:31.975 --> 00:08:36.762
После проверки источников основная кнопка ведёт к подготовке вывода.

00:08:37.082 --> 00:08:42.507
Граф и остальные инструменты — дополнительные представления материалов этого же дела.

00:08:44.507 --> 00:08:50.007
Карточка доказательства показывает исходный текст, точное место и контрольные хеши.

00:08:50.327 --> 00:08:55.690
Здесь мы видим требование сообщить пароль и угрозу блокировки через тридцать минут.

00:08:56.010 --> 00:09:00.647
Сначала прочитайте источник, затем используйте фрагмент в утверждении.

00:09:00.967 --> 00:09:06.667
Хеш помогает проверить неизменность содержимого; он не подтверждает истинность написанного.

00:09:06.987 --> 00:09:09.662
Отдельный перевод не заменяет оригинал.

00:09:09.982 --> 00:09:16.432
Для аккаунтов предусмотрена история идентификаторов и названий, но её нужно подкреплять источником.

00:09:16.752 --> 00:09:21.165
Не делайте вывод о человеке только по похожему имени или адресу.

00:09:23.174 --> 00:09:25.387
Нажмите Граф в третьем шаге.

00:09:25.707 --> 00:09:30.382
Можно работать с двумерной схемой, списком связей или трёхмерным видом.

00:09:30.702 --> 00:09:35.852
Для объяснения мы добавили учебные записи об упоминаниях из того же письма.

00:09:36.172 --> 00:09:38.659
Это не результаты внешней проверки.

00:09:38.979 --> 00:09:45.052
Выберите вопрос или Все вопросы, настройте источник и происхождение связи, затем приблизьте нужный

00:09:45.052 --> 00:09:46.017
участок.

00:09:46.337 --> 00:09:51.974
Пустой граф может означать, что в выбранном наборе ещё нет связей или их скрывает фильтр.

00:09:52.294 --> 00:09:58.057
У документов не каждая упомянутая строка автоматически становится утверждённой связью.

00:10:00.057 --> 00:10:04.719
Выбирая узел или связь, смотрите её источник и статус проверки.

00:10:05.039 --> 00:10:10.402
Совместное упоминание, запись источника и вывод аналитика имеют разный смысл.

00:10:10.722 --> 00:10:15.272
Путь между объектами объясняет последовательность имеющихся связей.

00:10:15.592 --> 00:10:21.567
Общий сетевой адрес или соседство на рисунке сами по себе не устанавливают общего владельца.

00:10:21.887 --> 00:10:27.362
Повторные запросы и перепечатки также не становятся независимыми доказательствами.

00:10:27.682 --> 00:10:33.682
Проверку отношения фиксируйте с основанием; спорные и отклонённые связи можно фильтровать.

00:10:34.002 --> 00:10:38.089
Сохранённый ракурс помогает вернуться к той же области графа.

00:10:40.098 --> 00:10:43.173
Таймлайн нужен для последовательности событий.

00:10:43.493 --> 00:10:47.793
Отличайте время самого события от времени получения сведений.

00:10:48.113 --> 00:10:52.651
Например, сегодня найденная публикация могла появиться гораздо раньше.

00:10:52.971 --> 00:10:55.946
Если дата неизвестна, оставьте это явно.

00:10:56.266 --> 00:11:02.203
В нашем примере показаны время, указанное в письме, добавление материала и фиксация вывода.

00:11:02.523 --> 00:11:06.323
У каждого события есть источник и свой статус проверки.

00:11:06.643 --> 00:11:13.280
Вкладка Связи помогает изучать пересечения с другими делами, а IP во времени — изменения инфраструктуры в

00:11:13.280 --> 00:11:14.793
доступных данных.

00:11:15.113 --> 00:11:17.876
Проверяйте период и охват источника.

00:11:18.196 --> 00:11:23.246
Похожие объекты из разных периодов не обязательно существовали одновременно.

00:11:25.265 --> 00:11:27.627
Четвёртый шаг — Подготовить вывод.

00:11:27.947 --> 00:11:33.610
Можно написать ответ самостоятельно или подготовить черновик с искусственным интеллектом.

00:11:33.930 --> 00:11:39.380
Для ручной работы нажмите Написать или уточнить вывод, затем добавьте утверждение.

00:11:39.700 --> 00:11:45.400
Сформулируйте, что именно подтверждено, приложите исходный фрагмент и укажите ограничения.

00:11:45.720 --> 00:11:51.736
В примере мы подтверждаем признаки в тексте письма, но не устанавливаем отправителя и не заявляем, что

00:11:51.736 --> 00:11:53.795
проверили страницу по ссылке.

00:11:54.115 --> 00:11:57.902
Уровень уверенности относится к этому точному утверждению.

00:11:58.222 --> 00:12:02.972
Сохранение утверждения и принятие ответа на вопрос — отдельные решения.

00:12:04.973 --> 00:12:08.973
Откройте Гипотезы, чтобы записать конкурирующие объяснения.

00:12:09.293 --> 00:12:13.856
Например, попытка получить пароль и подлинное предупреждение поддержки.

00:12:14.176 --> 00:12:20.188
Для каждой версии укажите, что её поддерживает, какие сведения против неё и чего не хватает.

00:12:20.508 --> 00:12:24.933
На экране сохранена учебная гипотеза о попытке получить пароль.

00:12:25.253 --> 00:12:28.266
Она связана с утверждением по тексту письма.

00:12:28.586 --> 00:12:32.898
Оценка качественная; она не является вычисленной вероятностью.

00:12:33.218 --> 00:12:37.156
Если материалов недостаточно, это следует написать явно.

00:12:37.476 --> 00:12:41.326
Принятие вывода не собирает недостающие доказательства.

00:12:41.646 --> 00:12:48.521
После проверки выбранных утверждений зафиксируйте состояние ответа на вопрос и основание своего решения.

00:12:50.521 --> 00:12:54.708
В блоке Рекомендации запишите конкретное следующее действие.

00:12:55.028 --> 00:13:01.118
В нашем примере: не вводить пароль по ссылке и проверить сообщение через заранее известный официальный

00:13:01.118 --> 00:13:01.941
канал.

00:13:02.261 --> 00:13:08.298
Для дополнительной проверки задайте объект, период, инструмент и ожидаемые результаты в пользу и против

00:13:08.298 --> 00:13:09.161
версии.

00:13:09.481 --> 00:13:12.956
Укажите доступность и известную оценку расходов.

00:13:13.276 --> 00:13:16.276
Запланированная проверка ещё не выполнена.

00:13:16.596 --> 00:13:19.721
Когда результат получен, внесите его отдельно.

00:13:20.041 --> 00:13:25.770
Перед переходом к отчёту убедитесь, что пользователю понятны и ответ, и практические действия, и

00:13:25.770 --> 00:13:27.516
оставшиеся ограничения.

00:13:29.521 --> 00:13:35.633
Если нужен черновик с искусственным интеллектом, откройте соответствующую кнопку в четвёртом шаге.

00:13:35.953 --> 00:13:42.291
Сначала сохраните и выберите версию материалов или используйте действие для текущих материалов.

00:13:42.611 --> 00:13:46.048
Система фиксирует состав для конкретного анализа.

00:13:46.368 --> 00:13:50.693
Затем выберите необходимые фрагменты, а не всё дело без разбора.

00:13:51.013 --> 00:13:55.501
Подбор по вопросу помогает найти релевантные сведения внутри дела.

00:13:55.821 --> 00:13:58.858
Приоритет подбора не означает достоверность.

00:13:59.178 --> 00:14:03.953
Новые материалы не попадают автоматически в старую сохранённую версию.

00:14:04.273 --> 00:14:07.286
Для их анализа подготовьте новую версию.

00:14:09.286 --> 00:14:11.373
Выберите место обработки.

00:14:11.693 --> 00:14:16.906
Облако для публичных данных требует разрешённого вопроса и выбранных материалов.

00:14:17.226 --> 00:14:23.288
Локальная модель обрабатывает сведения внутри системы и требует доступного локального профиля.

00:14:23.608 --> 00:14:30.308
Временный облачный тест, если он разрешён организации, имеет отдельное подтверждение конкретного набора.

00:14:30.628 --> 00:14:33.091
Прочитайте блок Что уйдёт в облако.

00:14:33.411 --> 00:14:36.961
Проверьте вопрос, фрагменты и получателей обработки.

00:14:37.281 --> 00:14:41.743
Изменение выбранных материалов может потребовать нового подтверждения.

00:14:42.063 --> 00:14:45.826
Наличие формы не гарантирует, что все модели подключены.

00:14:46.146 --> 00:14:50.171
Причина недоступного запуска перечислена рядом с кнопкой.

00:14:52.171 --> 00:14:57.783
Перед запуском проверьте модель, предел расходов этого исследования и общий дневной бюджет.

00:14:58.103 --> 00:15:02.028
Денежный лимит ограничивает суммарные обращения к моделям.

00:15:02.348 --> 00:15:05.198
Поисковые кредиты учитываются отдельно.

00:15:05.518 --> 00:15:11.106
Дополнительные проверки разрешаются выбранными источниками и числом новых запросов.

00:15:11.426 --> 00:15:15.913
Один источник может выполнить несколько запросов к разным объектам.

00:15:16.233 --> 00:15:21.408
Не увеличивайте предел только потому, что данных много: сначала уберите лишнее.

00:15:21.728 --> 00:15:28.303
В учебном кабинете платный запуск отключён, поэтому мы не показываем вымышленное успешное исследование.

00:15:28.623 --> 00:15:34.211
В рабочем кабинете кнопка активируется после выполнения всех перечисленных условий.

00:15:36.212 --> 00:15:39.975
После запуска смотрите состояния задач и этапов.

00:15:40.295 --> 00:15:43.945
Переход на другой экран не удаляет серверную работу.

00:15:44.265 --> 00:15:50.156
Откройте итоговую синтезированную версию, проверьте точные цитаты, противоречия, альтернативы и

00:15:50.156 --> 00:15:51.402
рекомендации.

00:15:51.722 --> 00:15:55.660
Промежуточный план сборщика не является ответом на вопрос.

00:15:55.980 --> 00:16:01.017
Машинный вывод принимается аналитиком отдельным действием с проверкой оснований.

00:16:01.337 --> 00:16:06.562
Найти прошлый запуск можно в Архиве исследований по делу, вопросу и состоянию.

00:16:06.882 --> 00:16:12.395
Сохранённые отчёты доступны независимо от того, завершился ли весь запуск успешно.

00:16:12.715 --> 00:16:18.840
Здесь показана учебная запись архива: облачная модель не запускалась, расход равен нулю.

00:16:20.840 --> 00:16:23.777
При остановке сначала прочитайте причину.

00:16:24.098 --> 00:16:30.360
Превышение контекста требует уменьшить или перераспределить материалы и подготовить новый анализ.

00:16:30.680 --> 00:16:36.330
Исчерпанная квота провайдера относится к его аккаунту, а не к поисковым кредитам системы.

00:16:36.650 --> 00:16:43.400
Используйте доступное действие восстановления или подготовку повторного запуска, проверив модель и состав.

00:16:43.720 --> 00:16:46.070
Старый отчёт остаётся в архиве.

00:16:46.390 --> 00:16:50.728
Неизвестный исход платного запроса нужно выяснить перед повтором.

00:16:51.048 --> 00:16:56.981
Остановленное исследование может содержать полезные материалы, но отсутствие финального ответа нельзя

00:16:56.981 --> 00:16:59.085
выдавать за завершённый вывод.

00:17:01.090 --> 00:17:03.090
Пятый шаг — Получить отчёт.

00:17:03.410 --> 00:17:05.860
Сначала прочитайте предпросмотр.

00:17:06.180 --> 00:17:11.355
В нём должны быть ответ на выбранный вопрос, рекомендации и ограничения проверки.

00:17:11.675 --> 00:17:15.200
Если выводов ещё нет, вернитесь к четвёртому шагу.

00:17:15.520 --> 00:17:21.320
Частичный отчёт можно сохранить с соответствующей пометкой, но он не заменяет итоговый ответ.

00:17:21.640 --> 00:17:24.802
Когда содержание проверено, сохраните отчёт.

00:17:25.122 --> 00:17:30.610
Система фиксирует версию, после чего основная кнопка меняется на Скачать PDF.

00:17:30.930 --> 00:17:35.480
В нашем примере вывод и безопасные действия получателя уже включены.

00:17:37.480 --> 00:17:40.230
Раскройте Состав и настройки отчёта.

00:17:40.550 --> 00:17:47.057
Выберите промежуточное или итоговое назначение, получателя и представление: краткое, аналитическое или

00:17:47.057 --> 00:17:48.288
техническое.

00:17:48.608 --> 00:17:51.945
Укажите нужные вопросы, источники и период.

00:17:52.265 --> 00:17:58.160
Проверьте исключения в предпросмотре: ограничение состава может убрать материал и связанные с ним

00:17:58.160 --> 00:17:59.327
утверждения.

00:17:59.648 --> 00:18:04.698
После изменения настроек обновите предпросмотр и сохраните новую версию.

00:18:05.018 --> 00:18:12.192
Дата события и дата получения источника различаются, а записи с неизвестной датой требуют явной оговорки.

00:18:12.512 --> 00:18:18.175
Формат отчёта выбирайте по задаче получателя, сохраняя доказательства и ограничения.

00:18:20.188 --> 00:18:24.926
В блоке Сохранённые версии и другие форматы выберите нужную версию.

00:18:25.246 --> 00:18:32.371
После новых материалов или исправления вывода сохраните следующую: прежняя версия остаётся неизменной.

00:18:32.691 --> 00:18:37.441
Доступны представления PDF, структурированный файл и пакет материалов.

00:18:37.761 --> 00:18:44.661
Если добавляете оригиналы в пакет, проверьте права, ограничения размера и перечень недоступных материалов.

00:18:44.981 --> 00:18:47.818
Не каждый оригинал обязательно включён.

00:18:48.138 --> 00:18:52.713
Экспорт собирает сохранённые сведения и не запускает новый анализ.

00:18:53.033 --> 00:18:57.733
Сравнение версий помогает понять, какие выводы и материалы изменились.

00:18:59.733 --> 00:19:03.346
Нажмите Скачать PDF и откройте полученный файл.

00:19:03.666 --> 00:19:07.316
На экране — действительно скачанный отчёт нашего примера.

00:19:07.636 --> 00:19:13.657
В нём есть признаки по тексту письма, ограничения и рекомендация проверить обращение через известный

00:19:13.657 --> 00:19:14.486
канал.

00:19:14.806 --> 00:19:18.681
Также проверьте название дела, выбранный вопрос и версию.

00:19:19.001 --> 00:19:22.788
Пролистайте весь документ и убедитесь, что текст читается.

00:19:23.108 --> 00:19:27.108
Если скачали старую версию, новые выводы в неё не попадут.

00:19:27.428 --> 00:19:32.328
Вернитесь к текущему предпросмотру, сохраните новую версию и скачайте её.

00:19:32.648 --> 00:19:34.873
На этом основной путь завершён.

00:19:36.873 --> 00:19:40.798
Для дальнейшей работы откройте Наблюдение во втором шаге.

00:19:41.118 --> 00:19:45.081
Выберите допустимые объекты из дела и проверьте параметры.

00:19:45.401 --> 00:19:50.051
Внешние проверки имеют отдельные условия, период и расход кредитов.

00:19:50.371 --> 00:19:57.246
Общая страница Наблюдение объединяет наблюдаемые объекты, а карточка показывает события и журнал.

00:19:57.566 --> 00:20:02.428
В организации можно ограничить число записей и приостановить наблюдение.

00:20:02.748 --> 00:20:07.161
Изменение источника может потребовать перепроверить связанный вывод.

00:20:07.481 --> 00:20:11.681
Закрытие дела завершает наблюдение в рамках его основания.

00:20:12.001 --> 00:20:16.826
В демонстрации мы показываем выбор объектов без запуска внешних проверок.

00:20:18.832 --> 00:20:22.432
Кнопка Авто управляет обходом уже найденных связей.

00:20:22.752 --> 00:20:27.077
Выберите начальную точку, глубину и предел поисковых кредитов.

00:20:27.397 --> 00:20:31.234
Проверьте описание, какие цели система будет пропускать.

00:20:31.554 --> 00:20:35.454
Автоматический обход не означает поиск без ограничений.

00:20:35.774 --> 00:20:40.949
Искусственный интеллект для сбора запускается отдельно и имеет собственный бюджет.

00:20:41.269 --> 00:20:46.969
Автоанализ изменений также включается отдельной настройкой при доступности организации.

00:20:47.289 --> 00:20:51.764
Проверяйте историю запусков, причины остановки и новые материалы.

00:20:52.084 --> 00:20:58.784
Автоматика помогает продолжать сбор; решение по выводу и готовность отчёта всё равно нужно проверить.

00:21:00.790 --> 00:21:06.365
Раздел Мои ресурсы нужен владельцам сетей, доменов и других поддерживаемых объектов.

00:21:06.685 --> 00:21:12.659
Если организация работает только как расследователь, администратор может включить управление своими

00:21:12.659 --> 00:21:13.710
ресурсами.

00:21:14.030 --> 00:21:17.080
Добавьте тип, точное значение и название.

00:21:17.400 --> 00:21:23.275
Затем выполните инструкцию подтверждения владения для этого типа или передайте обоснование на

00:21:23.275 --> 00:21:26.212
рассмотрение, если предложен такой способ.

00:21:26.532 --> 00:21:29.870
Простое добавление ещё не подтверждает владение.

00:21:30.190 --> 00:21:34.890
После подтверждения смотрите события, мониторинг и инциденты ресурса.

00:21:35.210 --> 00:21:39.885
Это отдельный процесс от исследования чужих публичных идентификаторов.

00:21:41.885 --> 00:21:45.722
Во Входящих находятся запросы по подтверждённым ресурсам.

00:21:46.042 --> 00:21:50.605
Откройте запрос, проверьте отправителя, основание и требуемые сведения.

00:21:50.925 --> 00:21:55.025
Подготовьте ответ или отказ и подтвердите действие вручную.

00:21:55.345 --> 00:22:01.942
Для передачи закрытых файлов используйте предусмотренную процедуру доступа: выберите конкретные материалы

00:22:01.942 --> 00:22:04.720
и проверьте получателя, срок и условия.

00:22:05.040 --> 00:22:08.977
Владение ресурсом не даёт доступа ко всему чужому делу.

00:22:09.297 --> 00:22:14.172
Раздел Аренда сетей помогает учитывать назначения и периоды владения.

00:22:14.492 --> 00:22:20.462
Проверяйте даты перед ответом об адресе: сегодняшний владелец может отличаться от владельца в момент

00:22:20.462 --> 00:22:21.392
события.

00:22:23.392 --> 00:22:28.042
В Чёрных списках можно проверить индикатор и прочитать его состояние.

00:22:28.362 --> 00:22:33.925
Для предложения новой записи нужны конкретное основание и допустимые доказательства.

00:22:34.245 --> 00:22:40.147
Совместное упоминание, адрес потерпевшего или общий хостинг сами по себе не являются основанием

00:22:40.147 --> 00:22:41.282
блокировки.

00:22:41.602 --> 00:22:47.115
Предложение проходит рассмотрение; вывод в частном деле не публикуется автоматически.

00:22:47.435 --> 00:22:54.060
Владелец подтверждённого ресурса может ответить на инцидент, сообщить об устранении или оспорить запись.

00:22:54.380 --> 00:22:56.580
Ответ запускает рассмотрение.

00:22:56.900 --> 00:23:00.950
Пометка Устранено сама по себе не снимает действующую запись.

00:23:02.950 --> 00:23:08.962
Раздел Feed API нужен для подключения подтверждённых индикаторов к вашим защитным системам.

00:23:09.282 --> 00:23:15.495
Администратор создаёт ключ для нужного подключения и передаёт его ответственному специалисту.

00:23:15.815 --> 00:23:20.477
Ключ храните как секрет и отзывайте, когда подключение больше не нужно.

00:23:20.797 --> 00:23:24.060
Настройте типы, категории и порог уверенности.

00:23:24.380 --> 00:23:28.855
Доступны выгрузки, изменения и поддерживаемый интерфейс обмена.

00:23:29.175 --> 00:23:32.737
Для подписки проверьте адрес получателя и фильтры.

00:23:33.057 --> 00:23:38.670
Получатель должен учитывать снятие записи и истечение срока, а не только добавление.

00:23:38.990 --> 00:23:43.190
Частные дела и их файлы в такую публичную выгрузку не входят.

00:23:45.200 --> 00:23:51.312
В Организации администратор управляет настройками и приглашает участников с подходящей ролью.

00:23:51.632 --> 00:23:58.020
Аналитик работает с делами; администратор дополнительно управляет организацией и приглашениями.

00:23:58.340 --> 00:24:04.802
Консоль сотрудника платформы доступна только соответствующей роли: там рассматриваются верификация и

00:24:04.802 --> 00:24:08.715
публикации, управляются разрешённые подключения и лимиты.

00:24:09.035 --> 00:24:12.560
Поэтому разные пользователи видят разные разделы.

00:24:12.880 --> 00:24:15.492
В Аудите проверяйте историю действий.

00:24:15.812 --> 00:24:22.762
Если коллега изменил запись, обновите её перед повторным сохранением, чтобы не перезаписать чужое решение.

00:24:23.082 --> 00:24:26.607
Сохранённые версии помогают восстановить контекст.

00:24:28.617 --> 00:24:34.898
Если кнопка недоступна, прочитайте условия рядом с ней: сохранён ли вопрос, выбран ли материал, есть ли

00:24:34.898 --> 00:24:37.142
доступ, бюджет и подтверждение.

00:24:37.462 --> 00:24:40.862
Нажмите Как пользоваться в верхней части интерфейса.

00:24:41.182 --> 00:24:45.507
Инструкция откроется в новой вкладке, а дело останется на месте.

00:24:45.827 --> 00:24:48.164
Видео запускается по нажатию.

00:24:48.484 --> 00:24:54.222
Можно перейти к нужной главе, включить субтитры, открыть полный экран или скачать ролик.

00:24:54.542 --> 00:24:59.004
Затем в Базе знаний найдите подробную инструкцию по своей задаче.

00:24:59.324 --> 00:25:05.512
Здесь есть отдельные руководства по верификации, материалам, анализу, ресурсам и передаче файлов.

00:25:05.832 --> 00:25:11.411
В Публикациях можно читать материалы и переходить к их источникам; перевод статьи не заменяет

00:25:11.411 --> 00:25:12.669
первоисточник.

00:25:12.989 --> 00:25:17.602
Для продолжения работы вернитесь в нужное дело и выберите тот же вопрос.

00:25:17.922 --> 00:25:23.284
На телефоне меню раскрывается отдельной кнопкой, а пять шагов сохраняют свои номера.

00:25:25.284 --> 00:25:26.697
Повторим маршрут.

00:25:27.017 --> 00:25:30.429
Сначала сформулируйте вопрос и критерий ответа.

00:25:30.749 --> 00:25:32.662
Затем соберите данные.

00:25:32.982 --> 00:25:36.894
В третьем шаге проверьте материалы, источники, граф и даты.

00:25:37.214 --> 00:25:42.302
В четвёртом подготовьте вывод с доказательствами, ограничениями и рекомендациями.

00:25:42.622 --> 00:25:47.484
В пятом проверьте предпросмотр, сохраните версию, скачайте и откройте отчёт.

00:25:47.804 --> 00:25:53.817
Если ответа пока нет, вернитесь к вопросу или сбору и явно сохраните неполный результат.

00:25:54.137 --> 00:26:00.128
Теперь вы знаете, где находятся ваши материалы, как продолжить проверку и как получить документ с понятным

00:26:00.128 --> 00:26:00.962
итогом.