Kaspersky Symphony XDR: Open Single Management Platform

Удаление связи событий с алертами

Вам может потребоваться удалить связь между событием и алертом, например, если анализ и расследование событий показали, что событие не связано с алертами.

Чтобы удалить связь события с алертом:

  1. В главном окне приложения перейдите в раздел Мониторинг и отчетыАлерты.
  2. В списке алертов перейдите по ссылке с идентификатором алерта, для которого вы хотите удалить связь с событием.

    Откроется окно Детали алерта.

  3. В разделе Подробнее выберите события, для которых вы хотите удалить связь, а затем нажмите на кнопку Удалить связь с алертом.

Для выбранных событий удалена связь с алертом.