Внимание! В KATA 8.0 функциональный блок EDR исключен из состава решения. При обновлении до этой версии все данные EDR будут удалены, функциональность EDR станет недоступна. Функциональный блок EDR становится отдельным решением KEDR Expert 8.0 (on-premise). Порядок обновления и инструкции по переносу данных смотрите в статье.

Изменение статусов событий NDR

02 сентября 2026

ID 177062

Вы можете изменять следующие статусы событий NDR и агрегирующих событий:

  • Новое. Этот статус можно изменить на статус В обработке или на статус Обработано;
  • В обработке. Этот статус можно изменить на статус Обработано.

Статус Обработано изменить невозможно.

Если событие NDR связано с риском, вы можете присвоить этому событию статус Обработано одновременно с изменением статуса риска на статус Принят.

Чтобы изменить статус событий NDR и агрегирующих событий при работе с таблицей событий:

  1. В разделе События в трафике сети в таблице событий выберите события NDR или агрегирующие события, статус которых вы хотите изменить.
  2. Откройте раскрывающийся список Изменить статус в панели инструментов.
  3. В раскрывающемся списке выберите пункт для присвоения нужного статуса.

    Некоторые пункты раскрывающегося списка недоступны в следующих случаях:

    • Пункт В обработке недоступен, если среди выбранных элементов отсутствуют события NDR или агрегирующие события со статусом Новое.
    • Пункт Обработано недоступен, если среди выбранных элементов отсутствуют события NDR или агрегирующие события со статусами Новое или В обработке.

    Если выбраны все события NDR или агрегирующие события, удовлетворяющие текущим параметрам фильтрации и поиска, и количество выбранных элементов более 1000, приложение не проверяет их статусы. В этом случае доступны оба пункта с названиями статусов В обработке и Обработано. При этом с помощью пункта В обработке вы можете присвоить статус В обработке только событиям и инцидентам со статусом Новое.

    Откроется окно с запросом подтверждения.

  4. Если с выбранными событиями NDR связаны риски и вы хотите одновременно присвоить статус Принят всем этим рискам, установите флажок Присвоить статус Принят для всех рисков, связанных с событием (если выбрано одно событие) или Присвоить статус Принят для всех рисков, связанных с событиями (если выбрано несколько событий).

    Риски могут быть связаны с событиями при регистрации событий NDR некоторых типов по технологии Контроль активов.

  5. В окне запроса нажмите на кнопку ОК.

Вам помогла эта статья?
Что нам нужно улучшить?
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!