[Документация Yandex Cloud](../../../index.md) > [Yandex SIEM](../../index.md) > [Пошаговые инструкции](../index.md) > [Расследования](index.md) > Управление расследованиями

# Управление расследованиями

{% note info %}

Функциональность находится на стадии [Preview](../../../overview/concepts/launch-stages.md). Чтобы получить доступ, обратитесь в [техническую поддержку](https://kz.center.yandex.cloud/support) или к вашему аккаунт-менеджеру.

{% endnote %}

В этом разделе описано, как создавать расследования, управлять их параметрами и выполнять основные операции.

## Перед началом работы {#before-you-begin}

Раздел Yandex SIEM появится в интерфейсе Cloud Center как модуль Security Deck после одобрения заявки на доступ.

Для работы с сервисом вам потребуется [роль](../../../iam/roles-reference.md#ycdr-admin) `ycem.editor`.

## Создание расследования {#create}

Чтобы создать расследование:

{% list tabs group=instructions %}

- Интерфейс Cloud Center {#cloud-center}

  1. Перейдите в сервис [Security Deck](https://center.yandex.cloud/security/).
  1. На панели слева выберите **Yandex SIEM**.
  1. Перейдите на вкладку **Расследования**.
  1. Нажмите **Новое расследование**.
  1. Введите название расследования в поле заголовка.
  1. В поле **Описание** добавьте описание расследования.

  {% note tip %}

  Используйте понятные названия, отражающие цель расследования. Например: «Анализ неудачных входов за февраль» или «Подозрительная активность в prod-кластере».

  {% endnote %}

{% endlist %}

## Изменение расследования {#edit}

### Переименование расследования {#rename}

Чтобы переименовать расследование:

{% list tabs group=instructions %}

- Интерфейс Cloud Center {#cloud-center}

  1. Откройте расследование.
  1. Нажмите на название расследования в верхней части страницы.
  1. Введите новое название.
  1. Нажмите **Enter** или кликните вне поля ввода.

{% endlist %}

### Редактирование описания {#edit-description}

Чтобы изменить описание расследования:

{% list tabs group=instructions %}

- Интерфейс Cloud Center {#cloud-center}

  1. Откройте расследование.
  1. В блоке **Информация** нажмите на поле **Описание**.
  1. Введите новое описание.
  1. Нажмите клавишу **Enter** или кликните вне поля ввода.

{% endlist %}


## Копирование расследования {#copy}

Чтобы создать копию расследования:

{% list tabs group=instructions %}

- Интерфейс Cloud Center {#cloud-center}

  1. Откройте расследование.
  1. В меню действий выберите **Создать копию**.
  1. Дождитесь создания копии.

  Копия расследования содержит все запросы и настройки оригинала.

{% endlist %}

## Удаление расследования {#delete}

Чтобы удалить расследование:

{% list tabs group=instructions %}

- Интерфейс Cloud Center {#cloud-center}

  1. Откройте расследование.
  1. В меню действий выберите **Удалить**.
  1. Подтвердите удаление.

  {% note warning %}

  Удаление расследования необратимо. Все запросы и результаты будут удалены.

  {% endnote %}

{% endlist %}

#### Полезные ссылки {#see-also}

* [Расследования](../../concepts/investigations.md).
* [Запросы](../../concepts/queries.md).
* [Работа со списком расследований](investigations-list.md).
* [Работа с запросами](../queries/index.md).