Действия по реагированию

Действия по реагированию можно запустить одним из следующих способов:

• Вручную, как описано в этом разделе.
• в плейбуке;

  В этом случае при создании или изменении плейбука вы можете настроить автоматический запуск действия по реагированию или запросить подтверждение вручную перед запуском в плейбуке. По умолчанию ручное подтверждение действий по реагированию выключено.

В этом разделе Прерывание процессов Перемещение устройств в другую группу администрирования Запуск поиска вредоносного ПО Обновление баз Перемещение файлов на карантин Изменение статуса авторизации устройств Просмотр информации о пользователях KASAP и изменении учебных групп Реагирование с помощью Active Directory Действия по реагированию с помощью KATA/KEDR Действия по реагированию с помощью UserGate Ответ с помощью Ideco NGFW Действия по реагированию с помощью Redmine Просмотр истории реагирования из деталей алерта или инцидента

В начало